[发明专利]一种基于融合用户行为和迅雷ID的NAT检测方法有效
| 申请号： | 201710037609.X | 申请日： | 2017-01-18 |
| 公开（公告）号： | CN106850599B | 公开（公告）日： | 2019-12-03 |
| 发明（设计）人： | 管洋洋;苟高鹏;石俊峥;熊刚 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 11200 北京君尚知识产权代理有限公司 | 代理人： | 司立彬<国际申请>=<国际公布>=<进入 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于融合用户行为和迅雷ID的NAT检测方法。本方法为：1)流量处理平台从捕获的网络流量中提取User‑Agent、Cookie ID、和迅雷ID信息，并将提取出的信息拼接成JSON串；2)根据网络流量的五元组将JSON串负载均衡到流量处理平台中相应的服务器进行处理；3)所述服务器根据五元组对数据进行分类，当判断某一五元组对应的TCP流结束时；对该TCP流进行在线处理；其中，在线处理方法为：根据五元组计算客户端IP的主机出度、主机入度，判定该客户端IP的NAT属性，并计算该客户端IP的主机规模。本发明能够对大量IP属性进行标定并对NAT规模进行精准判断。 | ||
| 搜索关键词： | 一种 基于 融合 用户 行为 迅雷 id nat 检测 方法 | ||
【主权项】：
1.一种基于融合用户行为和迅雷ID的NAT检测方法，其步骤为：/n1)流量处理平台从捕获的网络流量中提取User-Agent、Cookie ID、和迅雷ID信息，并将提取出的信息拼接成JSON串；/n2)根据网络流量的五元组将JSON串负载均衡到流量处理平台中相应的服务器进行处理；该五元组包括源IP、源端口、目的IP、目的端口和协议；/n3)所述服务器根据五元组对数据进行分类，当判断某一五元组对应的TCP流结束时；对该TCP流进行在线处理；其中，在线处理方法为：根据五元组计算客户端IP的主机出度、主机入度，判定该客户端IP的NAT属性，并计算该客户端IP的主机规模；计算该客户端IP的主机规模的方法为：根据该客户端IP的JSON串计算以User-Agent和Cookie ID组合键的数据量大小N1；将具有相同User-Agent的JSON串放入同一Cookie ID集合E，遍历集合E，找出不同User-Agent下具有相同的Cookie ID的User-Agent规模N2；以迅雷ID为Key计算Json串中去重的迅雷ID数量N3；主机规模计算为N1-N2+N3。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710037609.X/，转载请声明来源钻瓜专利网。
