[发明专利]一种共享上网检测方法及装置

权利要求书

1.一种共享上网检测方法，其特征在于，包括：

接收接入待检测网络的设备发送的网络报文，并从所述网络报文中提取源互联网协议IP地址和互联网协议标识IPID值；

根据当前记录的IP地址与IP轨迹信息之间的对应关系，判断所述对应关系中是否存在所述网络报文中源IP地址与IP轨迹信息之间的对应关系，其中，每个IP地址的IP轨迹信息为基于所述待检测网络接收到的携带该IP地址的网络报文的IPID值确定出的；

若判断所述对应关系中存在源IP地址与IP轨迹信息之间的对应关系，则根据所述源IP地址对应的IP轨迹信息中的IPID值，判断所述网络报文携带的IPID值是否为异常IPID值；

若不为异常IPID值，则利用所述网络报文携带的IPID值更新所述源IP地址对应的IP轨迹信息中包括与所述携带的IPID值相近的IPID值的IP轨迹信息，并更新所述包括与所述携带的IPID值相近的IPID值的IP轨迹信息对应的网络报文数量；

确定所述源IP地址的各个IP轨迹信息分别对应的网络报文数量；

当存在至少两个IP轨迹信息的网络报文数量超过设定报文数量时，则确定所述待检测网络被共享。

2.根据权利要求1所述的方法，其特征在于，还包括：

若判断所述对应关系中不存在所述源IP地址与IP轨迹信息之间的对应关系，则基于所述网络报文携带的IPID值建立一条IP轨迹信息；并记录所述源IP地址与建立的IP轨迹信息之间的对应关系。

3.根据权利要求1所述的方法，其特征在于，根据所述源IP地址对应的IP轨迹信息中的IPID值，判断所述网络报文携带的IPID值是否为异常IPID值，包括：

判断所述源IP地址对应的各个IP轨迹信息中是否存在大于所述携带的IPID值的最小IPID值；

若存在最小IPID值，判断所述最小IPID值与所述携带的IPID值之间的差值是否小于乱序阈值；

若小于乱序阈值，则确定所述携带的IPID值为异常IPID值，并丢弃所述网络报文；

若不小于所述乱序阈值，则确定所述携带的IPID值不为异常IPID值。

4.根据权利要求3所述的方法，其特征在于，

若不存在最小IPID值，则利用所述携带的IPID值更新最大IPID值所属的IP轨迹信息，其中所述最大IPID值为所述源IP地址对应的各个IP轨迹信息中小于所述携带的IPID值的最大IPID值。

5.根据权利要求3所述的方法，其特征在于，若不为异常IPID值，则利用所述网络报文携带的IPID值更新所述源IP地址对应的IP轨迹信息中包括与所述携带的IPID值相近的IPID值的IP轨迹信息，包括：

判断所述源IP地址对应的各个IP轨迹信息中是否存在小于所述携带的IPID值的最大IPID值，其中所述最大IPID值为所述源IP地址对应的各个IP轨迹信息中小于所述携带的IPID值的最大IPID值；

若存在小于所述携带的IPID值的最大IPID值，则利用所述携带的IPID值更新所述最大IPID值所属的IP轨迹信息。

6.根据权利要求5所述的方法，其特征在于，还包括：

若不存在小于所述携带的IPID值的最大IPID值，则判断所述携带的IPID值是否满足翻转条件；

若满足翻转条件，则利用所述携带的IPID值更新所述源IP地址对应的目标IPID值所属的IP轨迹信息，所述目标IPID值为所述源IP地址对应的各个IP轨迹信息中最大的IPID值；

若不满足翻转条件，则基于所述携带的IPID值建立一条IP轨迹信息，并记录所述源IP地址与建立的IP轨迹信息之间的对应关系。

7.根据权利要求1所述的方法，其特征在于，还包括：

确定未执行更新所述源IP地址对应的IP轨迹信息的操作的第一持续时间；

若所述第一持续时间达到第一设定时间阈值，则删除记录的所述源IP地址对应的IP轨迹信息。