[发明专利]一种大规模流量中基于cookieID的NAT识别方法

权利要求书

1.一种大规模流量中基于cookieID的NAT识别方法，其步骤为：

1)解析网络数据包，从网络数据包中提取完整源信息、UserAgent、cookieID并入库；

2)计算该库中相同源IP、目的IP的cookieID数量，以及计算该库中相同源IP、目的IP的UserAgent数量；

3)根据步骤2)的计算结果识别出NAT网关及NAT网关的用户规模。

2.如权利要求1所述的方法，其特征在于，步骤3)中，将相同源IP、目的IP的cookieID数量排序靠前的源IP识别为NAT网关，将该源IP、目的IP对应的UserAgent数量识别为该NAT网关的用户规模。

3.如权利要求1或2所述的方法，其特征在于，利用Hash计算相同源IP、目的IP的cookieID数量并进行排序；其中，以源IP、目的IP作Key，计算cookieID数量。

4.如权利要求1或2所述的方法，其特征在于，利用Hash计算相同源IP、目的IP的cookieID数量并进行排序；其中，以源IP、目的IP和cookieID作Key，计算cookieID数量。

5.如权利要求1或2所述的方法，其特征在于，利用Hash计算相同源IP、目的IP的UserAgent数量并进行排序；其中，以源IP、目的IP作Key，计算UserAgent数量。

6.如权利要求1或2所述的方法，其特征在于，利用Hash计算相同源IP、目的IP的UserAgent数量并进行排序；其中，以源IP、目的IP和UserAgent作Key，计算UserAgent数量。

7.如权利要求1或2所述的方法，其特征在于，所述完整源信息包含源IP、源PORT、目的IP、目的PORT。

8.如权利要求7所述的方法，其特征在于，所述步骤2)中，首先利用源PORT、目的PORT对库中的信息进行过滤，然后计算该库中相同源IP、目的IP的cookieID数量，以及计算该库中相同源IP、目的IP的UserAgent数量。