[发明专利]一种旁路抢答设备识别方法及流量清洗方法

说明书

本发明公开了一种旁路抢答设备识别方法及流量清洗方法。本方法为：1)对于目标网站的访问请求，旁路抢答设备识别模块将该访问请求的数据传输层TCP协议的窗口值置为0，然后将修改后的访问请求发送给该目标网站；2)该旁路抢答设备识别模块接收该目标网站对该访问请求的响应数据，并计算该响应数据的传输层TCP协议的负载数据长度；3)如果该负载数据长度为1，则继续传输该响应数据，及该目标网站发出的后续响应数据；如果该负载数据长度不为1，则判定该响应数据的发送者为旁路抢答设备，丢弃该响应数据，以及该目标网站发出的后续数据。本发明提高了访问者网络体验，判定了响应数据的发送者，降低了响应数据安全性跟踪难度。

技术领域

本发明涉及一种基于TCP Windows探测机制的旁路抢答设备识别方法及流量清洗方法，属于网络技术领域。

技术背景

TCP：Transmission Control Protocol传输控制协议，是一种面向连接的、可靠的、基于字节流的传输层通信协议。

TCP Windows探测：TCP窗口探测由发送方发出，以查看接收方的窗口(Windows)是否为0。这一消息通过发送一字节数据给接收方，如果接收方回复窗口大小仍然为零，则发送方的探测计时器加倍。计时器到时在次发送一字节数据给接收方。

随着信息化的发展，产品、品牌推广也越来越多的借助网络信息。例如在进行网站访问的时候被数据传输路径上的旁路设备以抢答的方式返回给网站访问者特定推广信息，降低了访问者的网络体验。给访问者接收到信息的安全性跟踪形成了困难。

发明内容

针对现有技术中存在的技术问题，本发明的目的是提供一种识别以抢答方式返回给网站访问者特定推广信息的旁路设备，并对该设备发送的特定推广信息进行丢弃的方法。解决抢答设备返回给网站访问者特定推广信息带来的降低访问者的网络体验及访问者接收到信息的安全性跟踪困难问题。

本发明的技术方案为：

一种旁路抢答设备识别方法，其步骤包括：

1)对于目标网站的访问请求，旁路抢答设备识别模块将该访问请求的数据传输层TCP协议的窗口值置为0，然后将修改后的访问请求发送给该目标网站；

2)该旁路抢答设备识别模块接收该目标网站对该访问请求的响应数据，并计算该响应数据的传输层TCP协议的负载数据长度；

3)如果该负载数据长度不为1，则判定该响应数据的发送者为旁路抢答设备。

一种旁路抢答设备的流量清洗方法，其步骤包括：

1)对于目标网站的访问请求，旁路抢答设备识别模块将该访问请求的数据传输层TCP协议的窗口值置为0，然后将修改后的访问请求发送给该目标网站；

2)该旁路抢答设备识别模块接收该目标网站对该访问请求的响应数据，并计算该响应数据的传输层TCP协议的负载数据长度；

3)如果该负载数据长度为1，则继续传输该响应数据，及该目标网站发出的后续响应数据；如果该负载数据长度不为1，则判定该响应数据的发送者为旁路抢答设备，丢弃该响应数据，以及该目标网站发出的后续数据。

进一步的，所述旁路抢答设备识别模块设置在访问请求的发送端与目标网站之间。

进一步的，所述旁路抢答设备识别模块运行于设定的网关设备上。

本发明通过判断是否进行客户端的TCPWindows探测，来识别旁路抢答设备，来清洗网络数据，本发明基于TCPWindows探测机制识别旁路抢答设备及清洗流量的方法，可以运行于网关设备上，包括以下步骤：

步骤1：接收到网站访问者对网站的请求后，修改该请求数据传输层TCP协议的Windows值为0、并进行该数据传输；