网络接入检测系统和网络接入检测方法技术方案

本发明专利技术提出了一种网络接入检测系统，包括：采集单元，采集网络中的数据包，从所述数据包中获取使用指定应用协议的上行流量；提取单元，根据存储的所述指定应用协议的应用层特征，从所述上行流量中提取出含有私网IP地址的数据包；存储单元，从所述含有私网IP地址的数据包中提取出源IP地址和私网IP地址，并将所述源IP地址和所述私网IP地址进行关联存储；主机数目确定单元，读取所述存储单元中存储的数据，统计与同一个源IP地址相关联的私网IP地址的个数，根据所述个数确定所述网络中的主机数目。相应地，本发明专利技术还提供了一种网络接入检测方法。通过本发明专利技术的技术方案，提高了检测的准确度，降低了因检测破解技术提高带来的漏检漏报风险。

【技术实现步骤摘要】

本专利技术涉及互联网
，具体而言，涉及一种网络接入检测系统和一种网络接入检测方法。
技术介绍
目前，由于互联网宽带接入业务的计费主要还是采用时长计费而不是流量计费的方式。一部分人利用运营商的这个漏洞，往往以个人的名义申请宽带而让企业或黑网吧使用，或者几户共用宽带分摊费用，这给运营商造成了巨大的收入流失。由于IP协议设计本身的历史原因，没有任何一个标准或协议能够直接反映出同一个IP地址下的局域网内共享有多少台计算机，目前业界普遍使用的检测方法有以下几种：1、IP报文中有IPID标识（IP包序列号），每台机器的该标识从0至65535循环，呈递增数列，路由器、防火墙和多数代理服务器均不会修改该标识，因此可以根据该标识的连续性判断是否是同一台机器。但是用该方法判断的难度在于，机器台数较多时连续性会显得很混乱，会导致准确计算的难度很大。另外，有些机器感染了病毒和蠕虫，也会造成IPID值异常增长以及导致计算难度变大。因此需要复杂并高效的算法还原出真<br>实情况。方法一本文档来自技高网...

【技术保护点】
一种网络接入检测系统，其特征在于，包括：采集单元，采集网络中的数据包，从所述数据包中获取使用指定应用协议的上行流量；提取单元，根据存储的所述指定应用协议的应用层特征，从所述上行流量中提取出含有私网IP地址的数据包；存储单元，从所述含有私网IP地址的数据包中提取出源IP地址和私网IP地址，并将所述源IP地址和所述私网IP地址进行关联存储；主机数目确定单元，读取所述存储单元中存储的数据，统计与同一个源IP地址相关联的私网IP地址的个数，根据所述个数确定所述网络中的主机数目。

【技术特征摘要】
1.一种网络接入检测系统，其特征在于，包括：
采集单元，采集网络中的数据包，从所述数据包中获取使用指定应用
协议的上行流量；
提取单元，根据存储的所述指定应用协议的应用层特征，从所述上行
流量中提取出含有私网IP地址的数据包；
存储单元，从所述含有私网IP地址的数据包中提取出源IP地址和私
网IP地址，并将所述源IP地址和所述私网IP地址进行关联存储；
主机数目确定单元，读取所述存储单元中存储的数据，统计与同一个
源IP地址相关联的私网IP地址的个数，根据所述个数确定所述网络中的
主机数目。
2.根据权利要求1所述的网络接入检测系统，其特征在于，所述主
机数目确定单元确定从指定的源IP地址接入所述网络的主机数目。
3.根据权利要求2所述的网络接入检测系统，其特征在于，所述主
机数目确定单元包括：
信息添加子单元，在所述存储单元提取到所述源IP地址和所述私网
IP地址时，根据所述源IP地址查找对应的私网IP地址，如果找到所述私
网IP地址，则不做任何处理，如果未找到所述私网IP地址，则将所述私
网IP地址添加到所述存储单元中。
4.根据权利要求3所述的网络接入检测系统，其特征在于，还包
括：
结果上报子单元，根据预设上报周期，对与同一个源IP地址相关联
的私网IP地址进行查找，并上报查找到的数据。
5.根据权利要求1至4中任一项所述的网络接入检测系统，其特征
在于，还包括：
界面展现单元，提供展现界面，展现所述结果上报子单元上报的数据
和/或接入所...

【专利技术属性】
技术研发人员：刘晗，
申请(专利权)人：深圳中兴网信科技有限公司，
类型：发明
国别省市：