[发明专利]大规模网络地址转换流量识别方法、装置及计算机设备

说明书

本申请涉及一种大规模网络地址转换流量识别方法、装置及计算机设备，所述方法获取目标网络的网络流量数据，并将其分为正常数据包和反向主动递减的存活时间探测应答数据包；对正常数据包进行过滤，得到已探测数据包和未探测数据包，构建未探测数据包的反向主动递减的存活时间探测数据包；并将其发送至对应未探测数据包的源主机网络地址，并接收反向主动递减的存活时间探测应答数据包，根据该探测应答数据包，判断网络流量是否为网络地址转换流量。本方法利用网络地址转换设备自动减少网络数据包的存活时间，造成发送和接收数据包的存活时间差异，推测出是否为网络地址转换流量；与其他方法相比，本发明更高效且吞吐量更高。

技术领域

本申请涉及互联网技术领域，特别是涉及一种大规模网络地址转换流量识别方法、装置及计算机设备。

背景技术

当前互联网大量部署了网络地址转换设备。网络地址转换缓解了网络地址稀缺，因此得到了广泛的关注和迅速的普及。然而，网络地址转换的匿名性和不易监管也对网络管理提出了新的挑战。一般的基于协议类型的流量识别技术对于网络流量识别是不可行的。现存的网络地址转换流量识别方法多是通过长时间扫描网络地址转换设备，这些方法却无法直接应用于大规模网络中的网络地址转换流量识别。为此，行业内积极发展一种高效灵活的大规模网络地址转换方法。

现有的网络地址转换推断方法，如NAT Revelioe等，在网络地址转换设备发现方面取得了一定的成绩，但是大规模网络地址转换流量识别方面存在效率不高的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够实现用户大规模网络地址转换流量实时识别的大规模网络地址转换流量识别方法、装置及计算机设备。

一种大规模网络地址转换流量识别方法，所述方法包括：

获取目标网络的网络流量数据。

根据所述网络流量数据，得到正常网络数据包和反向主动递减的存活时间探测应答数据包。

对所述正常网络数据包进行过滤，得到已探测的正常网络数据包和未探测的正常网络数据包。

根据所述未探测的正常网络数据包，构建对应的反向主动递减的存活时间探测数据包。

将所述反向主动递减的存活时间探测数据包发送至对应的所述未探测的正常网络数据包的源主机网络地址，并接收反向主动递减的存活时间探测应答数据包；所述反向主动递减的存活时间探测应答数据包包括源主机网络交换设备的类型和反向主动递减的存活时间探测数据包的剩余存活时间。

根据所述源主机网络交换设备的类型，判断源主机是否为网络地址转换设备，并根据判断结果和反向主动递减的存活时间探测数据包的剩余存活时间，判断网络流量是否为网络地址转换流量，得到探测结果。

在其中一个实施例中，根据所述网络流量数据，得到正常网络数据包和反向主动递减的存活时间探测应答数据包，还包括：

对所述网络流量数据进行分类，得到正常网络数据包和反向主动递减的存活时间探测应答数据包。

在其中一个实施例中，对所述正常网络数据包进行过滤，得到已探测的正常网络数据包和未探测的正常网络数据包，还包括：

根据所述正常网络数据包的网络层和传输层信息对所述正常网络数据包进行过滤，得到已探测的正常网络数据包和未探测的正常网络数据包；所述已探测的正常网络数据包是同属一条网络流的另一个所述正常网络数据包已经被探测识别的正常网络数据包；所述未探测的正常网络数据包是指同属一条网络流的其他正常网络数据包尚未被探测识别的正常网络数据包。

在其中一个实施例中，根据所述未探测的正常网络数据包，构建对应的反向主动递减的存活时间探测数据包，还包括：

提取所述未探测的正常网络数据包的生存时间的剩余存活时间，得到未探测的正常网络数据包的剩余存活时间。