[发明专利]代理服务器的识别方法、装置及云平台

权利要求书

1.一种代理服务器的识别方法，其特征在于，包括：

获取服务器接收到的输入数据包和所述服务器发送的输出数据包；

确定所述输入数据包和输出数据包中具有关联性的数据包的个数是否超过预设阈值；

若超过所述预设阈值，则确定所述服务器为代理服务器。

2.根据权利要求1所述的方法，其特征在于，所述确定所述服务器为代理服务器之后，所述方法还包括：

获取所述输入数据包和所述输出数据包中，具有关联性的数据包的输入端口号和输出端口号，并将所述输入端口号、所述输出端口号和所述服务器的标识进行关联存储。

3.根据权利要求1所述的方法，其特征在于，所述获取服务器接收到的输入数据包和所述服务器发送的输出数据包，包括：

对所述服务器进行监测；

若监测到所述服务器接收到输入数据包，则获取所述输入数据包和所述输入数据包之后预设时间范围内所述服务器发送的输出数据包。

4.根据权利要求1所述的方法，其特征在于，所述获取服务器接收到的输入数据包和所述服务器发送的输出数据包之前，所述方法还包括：

建立所述服务器的工作日志，其中，所述工作日志中包括所述服务器历史接收到的输入数据包和历史输出的输出数据包。

5.根据权利要求4所述的方法，其特征在于，所述获取服务器接收到的输入数据包和所述服务器发送的输出数据包，包括：

从所述工作日志中，获取所述服务器的输入数据包和输出数据包。

6.根据权利要求5所述的方法，其特征在于，所述从所述工作日志中，获取所述服务器的输入数据包和输出数据包，包括：

从所述工作日志中，获取所述服务器的全部输入数据包和全部输出数据包。

7.根据权利要求5所述的方法，其特征在于，所述从所述工作日志中，获取所述服务器的输入数据包和输出数据包，包括：

从所述工作日志中，获取所述服务器的部分输入数据包和部分输出数据包，所述部分输出数据包中包括所述部分输入数据包中各输入数据包之后预设时间范围内所述服务器发送的数据包。

8.根据权利要求1-7任一项所述的方法，其特征在于，所述确定所述输入数据包和输出数据包中具有关联性的数据包的个数是否超过预设阈值，包括：

确定所述输入数据包中各输入数据包与该输入数据包之后预设时间范围内的输出数据包之间的关联性；

统计各输入数据包中与预设时间范围内的输出数据包存在关联性的输入数据包的个数；

确定所述输入数据包的个数是否超过预设阈值。

9.根据权利要求8所述的方法，其特征在于，所述确定所述输入数据包中各输入数据包与该输入数据包之后预设时间范围内的输出数据包之间的关联性，包括：

获取所述输入数据包和所述输出数据包中每个数据包的URL地址；

将所述输入数据包中各输入数据包的URL地址与该输入数据包之后预设时间范围内的输出数据包的URL地址进行比对；

确定所述输入数据包中各输入数据包与该输入数据包之后预设时间范围内的输出数据包中具有相同URL地址的数据包之间具有关联性。

10.根据权利要求8所述的方法，其特征在于，所述确定所述输入数据包中各输入数据包与该输入数据包之后预设时间范围内的输出数据包之间的关联性，包括：

将所述输出数据包中具有关联性的输出数据包进行重组，生成至少一个重组输出数据包；

将所述输入数据包中各输入数据包的数据内容与该输入数据包之后预设时间范围内的重组输出数据包的数据内容进行对比；

确定所述输入数据包中各输入数据包与该输入数据包之后预设时间范围内的输出数据包中具有相同数据内容的数据包之间具有关联性。

11.一种代理服务器的识别装置，其特征在于，包括：

第一获取模块，用于获取服务器接收到的输入数据包和所述服务器发送的输出数据包；

确定模块，用于确定所述输入数据包和输出数据包中具有关联性的数据包的个数是否超过预设阈值；若超过所述预设阈值，则确定所述服务器为代理服务器。