[发明专利]一种协议代理检测方法和装置

权利要求书

1.一种协议代理检测方法，其特征在于，包括：

在TCP连接建立时，接收应答握手信息的报文；

根据所述应答握手信息的报文判断所述TCP连接是检测端发起的还是客户端发起的；

若所述应答握手信息的报文是所述客户端发起的，则接收所述客户端发送的请求信息；

判断所述请求信息是否是代理请求信息；

如果所述请求信息是代理请求信息，则保存所述客户端请求访问的目的服务器信息；

判断所述检测端是否与保存的请求访问的目的服务器建立连接；

若所述检测端与保存的请求访问的目的服务器建立连接，则检测出采用了协议代理。

2.根据权利要求1所述的方法，其特征在于，所述根据所述应答握手信息的报文判断所述TCP连接是检测端发起的还是客户端发起的步骤包括：

判断所述接收到的所述应答握手信息的报文的目的地址是否与所述检测端的地址相符；

如果相符，则判断出所述TCP连接是检测端发起的；

如果不相符，则判断出所述TCP连接是客户端发起的。

3.根据权利要求1所述的方法，其特征在于，还包括：

在TCP连接建立时，接收TCP报文；

判断所述TCP报文是否为应答握手信息的报文；

若所述TCP报文不是应答握手信息的报文，则判断所述TCP报文是否是结束报文，若所述TCP报文是应答握手信息的报文，则根据所述应答握手信息的报文判断所述TCP连接是检测端发起的还是客户端发起的；

若所述TCP报文不是结束报文，则判断所述TCP报文是否满足代理协议特征；

若所述TCP报文满足代理协议特征，则保存所述TCP报文请求访问的目的服务器信息。

4.根据权利要求3所述的方法，其特征在于，所述判断所述TCP报文是否为应答握手信息的报文步骤包括：

判断所述TCP报文是否为应答握手信息的报文；

若判断出所述TCP报文是应答握手信息的报文，则根据所述TCP报文的连接四元素生成与所述TCP报文对应的表项，插入到TCP过滤表中，并接收所述TCP报文；

若判断出所述TCP报文不是应答握手信息的报文，则以所述TCP报文的TCP连接四元素为索引在所述TCP过滤表中查找是否有与所述报文对应的表项，并在查找成功时，接收所述TCP报文。

5.根据权利要求3所述的方法，其特征在于，判断所述请求信息是否是代理请求信息的步骤还包括：

若所述TCP连接是客户端发起的，则提取所述应答握手信息的报文的TCP连接四元素插入到代理客户端请求连接表中，判断接收到的所述请求信息是否满足代理协议特征，并在所述请求信息满足代理协议特征时，保存所述请求信息的报文请求访问的目的服务器信息到所述代理客户端请求连接表中；

若所述TCP连接是检测端发起的，则提取客户端的地址和端口在所述代理客户端请求连接表中查找，并在查找成功时，检测出采用了协议代理。

6.根据权利要求4或5所述的方法，其特征在于，所述目的服务器信息包括：目的服务器的目的地址和目的端口。

7.根据权利要求6所述的方法，其特征在于，所述判断所述检测端是否与保存的请求访问的目的服务器建立连接的步骤包括：

判断接收到的所述应答握手信息的报文的源地址与源端口是否分别与所述客户端请求访问的目的服务器的目的地址和目的端口相符；

如果相符，则判断出所述检测端与保存的请求访问的目的服务器建立连接。

8.一种协议代理检测装置，其特征在于，包括：

第一接收单元，用于在TCP连接建立时，接收应答握手信息的报文；

第一检测单元，用于根据所述应答握手信息的报文判断所述TCP连接是检测端发起的还是客户端发起的；

第二接收单元，用于在所述应答握手信息的报文是所述客户端发起时，接收所述客户端发送的请求信息；

第一判断单元，用于判断所述请求信息是否是代理请求信息；

第一保存单元，用于在所述请求信息是代理请求信息时，保存所述客户端请求访问的目的服务器信息；

第二判断单元，用于判断所述检测端是否与保存的请求访问的目的服务器建立连接；

第二检测单元，用于在所述检测端与保存的请求访问的目的服务器建立连接时，检测出采用了协议代理。