[发明专利]一种大规模流量中基于cookieID的NAT识别方法

说明书

技术领域

本发明涉及一种大规模流量中基于cookieID的NAT识别方法。

背景技术

目前主流NAT(Network Address Translation，网络地址转换)识别方法主要采用被动检测方法，其方法是通过被动监听网络数据流量，分析数据包的源信息(源IP、源PORT、目的IP、目的PORT)、及内容信息来进行用户身份判断。从而佐证源IP是否是NAT网关。如果推测源IP为NAT网关，后继可判定其规模大小。根据各种识别方法的不同特点，大致上可以把现有的NAT被动检测方法分为两个大的类别，分别为：基于TCP/IP协议特征字段的识别方法、基于应用层信息的识别方法。

无论是基于TCP/IP协议特征字段识别还是基于应用层信息识别都是基于外显特征、协议特点等对NAT网关进行有效识别。在大数据时代的今天，这种基于特征的检测手段对计算资源消耗巨大。而本检测方法适用于大规模流量中基于cookieID与用户源信息关联的手段对NAT网关进行识别。

在HTTP协议中，为了便于Web网站辨别用户身份，从而有效地处理客户端与Web服务器之间的状态信息或内容信息，定义了一个cookie数据值。当用户浏览某个网站时，Web服务器将生成一个包含有用户ID、时间日期等信息的Cookie值，并将该Cookie值连同用户访问的相应内容一并返回给请求访问的浏览器，浏览器则将其存储于用户本地的终端中。当下次该用户再次浏览同一个网站时，用户会将上次保存在本地的Cookie值一并发送，网站通过该Cookie值便可以得到用户信息了。一般情况下，对于首次访问该网站的用户，Web服务器会在Cookie值中设置一个有效期。在有效期内，同一个网站下不同的用户的Cookie值中的用户ID是不同的。运营商经常利用一些知名网站的Cookie ID来对动态主机、NAT主机进行标识，进而做一些与网络测量、优化服务等相关的工作。

发明内容

针对现有技术中存在的技术问题，本发明的目的在于提供一种大规模流量中基于cookieID的NAT识别方法

本发明从已知的NAT检测方法出发，通过对网络数据包应用层信息中的cookieID进行识别，不仅能对NAT属性进行识别，而且能够对NAT规模进行判定。

本发明的技术方案为：

一种大规模流量中基于cookieID的NAT识别方法，其步骤为：

1)解析网络数据包，从网络数据包中提取完整源信息、UserAgent、cookieID并入库；

2)计算该库中相同源IP、目的IP的cookieID数量，以及计算该库中相同源IP、目的IP的UserAgent数量；

3)根据步骤2)的计算结果识别出NAT网关及NAT网关的用户规模。

将相同源IP、目的IP的cookieID数量排序靠前的源IP识别为NAT网关，将该源IP、目的IP对应的UserAgent数量识别为该NAT网关的用户规模。

利用Hash计算相同源IP、目的IP的cookieID数量并进行排序；其中，以源IP、目的IP作Key，计算cookieID数量。

利用Hash计算相同源IP、目的IP的cookieID数量并进行排序；其中，以源IP、目的IP和cookieID作Key，计算cookieID数量。

利用Hash计算相同源IP、目的IP的UserAgent数量并进行排序；其中，以源IP、目的IP作Key，计算UserAgent数量。

利用Hash计算相同源IP、目的IP的UserAgent数量并进行排序；其中，以源IP、目的IP和UserAgent作Key，计算UserAgent数量。

所述完整源信息包含源IP、源PORT、目的IP、目的PORT。

所述步骤2)中，首先利用源PORT、目的PORT对库中的信息进行过滤，然后计算该库中相同源IP、目的IP的cookieID数量，以及计算该库中相同源IP、目的IP的UserAgent数量。

与现有技术相比，本发明的积极效果为：

本发明主要的优势在于：能够更快识别出NAT，以及对NAT规模进行判定。使用CookieID能准确识别出NAT；使用User-Agent能准确计算出NAT规模；使用国内外知名网站CookieID能对国内外NAT进行识别。

本发明根据网络数据包应用层信息中的cookieID进行识别NAT。