一种基于即时通讯软件检测网络代理的方法技术

本发明专利技术公开了一种基于即时通讯软件检测网络代理的方法，其通过串行网络探测器实时探测即时通讯软件的报文并判断报文的类型，如果探测到的报文为上线报文和下线报文，分析获取即时通讯软件的上线报文和下线报文的源地址，记录该源地址下的即时通讯软件的在线数，如果该源地址下的即时通讯软件在线数大于预设值，则此源地址为网络代理的地址。所述的即时通讯软件为QQ通信软件。本发明专利技术关注于应用层，从而避开了代理设备在网络层和传输层的修改，保证检测的准确性，并且，通过即时通讯软件上下线特征检测，智能校正检测的误判，使检测实时性强，准确度高。

【技术实现步骤摘要】
一种基于即时通讯软件检测网络代理的方法
本专利技术涉及计算机网络
，具体涉及一种基于即时通讯软件检测网络代理的方法。
技术介绍
网络共享就是以计算机等终端设备为载体，借助互联网面向公众的社会性组织，进行信息交流和资源共享。目前，很多用户通过一个路由器或者NAT设备，连接多台电脑，伪造为一台电脑上网，即形成网络中的代理共享网络。网络代理使多个用户共用一个网络地址，虽然共享了网络资源，但是，使用户上网无法得到控制，给网络营运商带来一定的困扰。目前，常用的检测网络代理的方法是检测IP数据报文的ID号，比对ID号，如果不是线性递增，达到一定阀值后即判断存在网络代理。此方法是对网络的网络层或传输层进行探测，可是，很多网络代理设备通过修改IP数据报文的ID号的方法，使其变成线性递增，这样就导致以上技术无法检测到是否存在网络代理，导致漏检，降低检测的准确性，使网络用户存在安全隐患。
技术实现思路
本专利技术的目的在于针对现有技术的不足，提供一种基于即时通讯软件检测网络代理的方法，使对网络代理更加全面，提高检测的准确性，给网络用户带来安全。本专利技术所述的一种基于即时通讯软件检测网络代理的方法，通本文档来自技高网...

【技术保护点】
一种基于即时通讯软件检测网络代理的方法，其特征在于：通过串行网络探测设备实时探测即时通讯软件的报文并判断报文的类型；如果探测到的报文为上线报文和下线报文，分析获取所述即时通讯软件的上线报文和下线报文的源地；记录该源地址下的即时通讯软件的在线数，如果该源地址下的即时通讯软件在线数大于预设值，则此源地址为网络代理的地址。

【技术特征摘要】
1.一种基于即时通讯软件检测网络代理的方法，其特征在于：通过串行网络探测设备实时探测即时通讯软件的报文并判断报文的类型；如果探测到的报文为上线报文和下线报文，分析获取所述即时通讯软件的上线报文和下线报文的源地址；记录该源地址下的即时通讯软件的在线数，如果该源地址下的即时通讯软件在线数大于预设值，则此源地址为网络代理的地址。2.根据权利要求1所述的一种基于即时通讯软件检测网络代理的方法，其特征在于，记录该源地址下的即时通讯软件的在线数的方法为：S1、串行网络探测设备分析探测到的报文类型并分析获取报文的源地址，如果报文类型为上线报文，则执行步骤S2；如果报文类型为下线报文，则执行步骤S3；S2、判断该源地址是否存在于串行网络探测设备的存储装置中，如果不存在，则创建以源地址为索引的存储，并将该源地址下即时通讯软件在线的数目设置为1；如果存在，则将该源地址下的即时通讯软件在线的数目加1；S3、将该源地址下的即时通讯软件数目减1。3.根据权利要求2所述的一种基于即时通讯软件检测网络代理的方法，其特征在于，步骤S3中，将该源地址下的即时通讯软件数目减1后，判断该源地址下的即时通讯软件数目，如果数目为0，则删除该源地址的索引。4.根据权利要求1所述的一种基于即时通讯软件检测网络代理的方法，其特征在于，所述即时通讯软件数目的预设值为5，如果源地址下的即时通讯软件的数目大于5，则将该源地址标识...

【专利技术属性】
技术研发人员：陶桦，
申请(专利权)人：东南大学，
类型：发明
国别省市：