一種檢測共享接入主機數的方法及裝置的製作方法

2023-09-20 15:13:00 3

專利名稱：一種檢測共享接入主機數的方法及裝置的製作方法
技術領域：
本發明涉及通信領域，尤其涉及一種檢測共享接入主機數的方法及裝置。
背景技術：
為解決全球IP位址資源匱乏的問題，Internet工程任務組(IETF， Internet Engineering Task Force)組織提出了網絡地址翻i奪協議(NAT, Network Address Translator),來實現網絡地址轉換的功能，使用NAT協議後，位於NAT設備後 的主機擁有自己的私網IP位址，而NAT設備則擁有一個或多個公網IP位址。 當主機需要與位於公網上的設備進行通信的時候，NAT設備將所述主機對應的 私網IP位址和埠號映射為一個公網IP位址和埠號，這樣位於NAT設備後 的主機通過所述公網IP位址和埠號和公網上設備進行通信，相對其它公網上 設備所述主機就是透明的。在很多情況下，需要對NAT設備後的主機數量進行 檢測，以達到某種監管的目的，然而NAT的特性使得經由NAT的數據包本身很 難觀察出NAT後主機的信息，從而使得對NAT後的主機數量進行統計變得十分 困難。

發明內容
本發明實施例提供一種用於檢測共享接入主機數的方法及裝置。可通過主 機獨有的特性檢測共享接入主機數，準確性高。
為了解決上述技術問題，本發明實施例提供了 一種檢測共享接入主機數的 方法，包i舌；
分析來自同一公網IP位址的ISN的變化規律，當分析得到任意兩個ISN的 ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN 存入同一ISN信息塊；
根據ISN信息塊，檢測公網IP位址的共享接入主機數。
相應的，本發明實施例還提供了一種檢測共享接入主機數的裝置，包括分析模塊，用於分析來自同一公網IP位址的ISN的變化規律；
處理模塊，用於，當所述分析模塊分析得到任意兩個ISN的ISN變化規律
與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN存入同一 ISN
信息塊；
檢測模塊，用於根據ISN信息塊，檢測公網IP位址的共享接入主機數。 本發明實施例，根據每個主機系統的ISN具有特定的變化規律，且每個主 機產生的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化 規律與所述主機系統的ISN變化規律相匹配，而不同的主機產生的ISN,由於 數特性的差別，不會與預置的任一主機系統的ISN變化規律相匹配的原則，將 同 一公網IP下的ISN按照主機系統的ISN變化規律進行分析，並當任意兩個ISN 的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個 ISN存入同一ISN信息塊，這樣每個信息塊中存儲的ISN—定是來自同一主機， 最後通過統計所述信息塊的數目即可達到統計主機數的目的，由於本發明實施 例利用的是主機本身的特性來區分主機(產生不同的ISN信息塊)，進而統計區 分出的主機數，相對於現有技術基於數據的方式，準確性高。


圖1是本發明的檢測共享接入主機數的裝置的第一實施例結構組成示意圖; 圖2是本發明的檢測共享接入主機數的裝置的第二實施例結構組成示意圖; 圖3是本發明的^^測共享接入主機數的方法的第一實施例的流程示意圖； 圖4是本發明的檢測共享接入主機數的方法的第二實施例的流程示意圖； 圖5是一個接入監控系統的架構示意圖。
具體實施例方式
為使本發明的目的、技術方案和優點更加清楚，下面將結合附圖對本發明 作進一步地詳細描述。
圖1是本發明的檢測共享接入主機數的裝置的第一實施例結構組成示意圖； 如圖1所示，本實施例的裝置包括分析模塊10、處理模塊ll、檢測模塊12;
其中，所述分析模塊10，用於分析來自同 一公網IP位址的ISN的變化規律；
所述處理模塊11，用於當所述分析模塊10分析得到任意兩個ISN的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN存 入同一ISN信息塊；
所述檢測模塊12,用於根據ISN信息塊，檢測公網IP位址的共享接入主機
數；
具體實現中，每個主機系統的ISN具有特定的變化規律，且每個主機產生 的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化規律與 所述主機系統的ISN變化規律相匹配，而不同的主機產生的ISN,由於數值特 性的差別，不會與任一主機系統的ISN變化規律相匹配，這樣即使兩個主機具 有相同的主機系統，來自同一主機的ISN間的變化規律才能與所述主機系統的 ISN變化規律相匹配，而來自不同的主機的ISN間的變化規律不會與所述主機 系統的ISN變化規律相匹配，這樣可將符合任一主機系統的ISN變化規律的ISN 存入同一ISN信息塊，根據所述ISN信息塊，就可以檢測共享接入主機數。
其中，本實施例裝置還可以進一步包括存儲模塊13,用於存儲預置的IP數 據信息塊和ISN信息塊。
具體實現中， 一個公網IP位址可與一個IP數據信息塊——對應，因此，所 述分析模塊10可在一 IP數據信息塊的範圍內分析ISN的變化規律。所述IP數 據信息塊可以為IP數據信息表，或IP數據信息資料庫，所述IP數據信息塊可 包括所述公網IP位址下的多個ISN信息。所述ISN信息塊，可以為ISN信息隊 列。
仍參考圖1,本實施例的分析模塊10包括提取模塊100、第一分析模塊101;
其中，所述提取模塊100，用於從所述存儲模塊13存儲的IP數據信息塊中 提取ISN信息，所述ISN信息可包括ISN的數值及ISN數值的獲取時間中的一 種或兩種，所述ISN信息也可根據計算規律所需信息的不同而包括不同信息參數。
具體實現中，所述ISN獲取時間可以為系統接收到ISN數值的時間。
具體實現中，提取模塊100可按照預先設定的秩序從預置的IP數據信息塊 中提取ISN信息，也可隨機從預置的IP數據信息塊中提取。
所述第一分析模塊101,用於分析所述提取模塊100提取的ISN信息與已有 ISN信息塊中ISN信息間的變化規律。
具體實現中，第一分析模塊101可根據預置的主機系統的ISN變化規律，計算所述提取模塊100提取的ISN信息與已有ISN信息塊中的ISN信息間的變 化規律。所述根據預置的主機系統的ISN變化規律計算提取的ISN信息與已有 ISN信息塊中的ISN信息間的變化規律舉例如下比如，主機系統1的ISN變 化規律為A (ISN數值始終保持直線的規律變化)，則第一分析模塊101可根據 所述變化規律A的直線，將所述提和漠塊100提取的ISN信息與已知ISN信息 塊中的ISN信息的數值分別作為直線的兩點進行運算，看二者是否在直線上。
具體實現中，當存在多個預置的主機系統的ISN變化規律時，所述第一分 析模塊101可按照一定的順序，首先按照所述多個主機系統的其中一個主機系 統的ISN變化規律來計算提取的ISN信息與已有ISN信息塊中ISN信息間的變 化規律，如果運算出的變化規律與所述主機系統的ISN變化規律相匹配時，所 述第一分析模塊101可不需再按照其他的主機系統的ISN變化規律計算提取的 ISN信息與已有ISN信息塊中ISN信息間的變化規律；如果運算出的變化規律 與所述主機系統的ISN變化規律不相匹配時，接照下一個主機系統的ISN變化 規律計算提取的ISN信息與已有ISN信息塊中ISN信息間的變化規律，可直到 已經按照所有的主機系統的ISN變化規律計算所述提取的ISN信息與已有ISN 信息塊中ISN信息間的變化規律為止。
具體實現中，當存在多個已有ISN信息塊時，可按照規定的順序或隨機的， 首先分析提取的ISN信息與某一個ISN信息塊中的ISN信息，如果分析出提取 的ISN信息與某一個ISN信息塊中的ISN信息與某一預置的主機系統的ISN變 化規律相匹配時，可不用分析所述提取的ISN信息與其他已有ISN信息塊中的 ISN信息；如果分析出提取的ISN信息與某一個ISN信息塊中的ISN信息之間 的變化規律與某一預置的主機系統的ISN變化規律不相匹配時，可進一步分析 所述提取的ISN信息與其他ISN信息塊中的ISN信息的ISN變化規j聿，直到分 析完所述提取的ISN信息與所有已有ISN信息塊中的ISN信息的變化規律。
具體實現中，當某個已知ISN信息塊中包括兩個以上的ISN信息時，可分 析提取的ISN信息與所述ISN信息塊中的任一個ISN信息的變化規律，如果分 析出提取的ISN信息與該ISN信息的變化規律與某一預置的主機系統的ISN變 化規律不相匹配時，可不用分析所述提取ISN信息與該ISN信息塊中其他ISN 信息間的變化規律，當然可以進一步分析所述提取的ISN信息與該ISN信息塊 中的其他ISN信息的ISN變化失見律。相應的，所迷處理模塊11包括預處理模塊110第一處理模塊111和第二處 理模塊112,其中，
所述預處理模塊no,用於將所述提^^莫塊ioo從所述ip數據信息塊中第
一個提取的ISN信息存入ISN信息塊；具體實現中，提取模塊100從所述IP數 據信息塊中第一個提取的ISN信息可以是按照預先設定的提取順序所提取的第 一個ISN信息，也可以是通過隨機提取方式提取的所述IP數據信息塊中的任一 個ISN信息。
所述第一處理模塊111,用於當所述第一分析模塊101分析-驗證所述提取的 ISN信息與任一已有ISN信息塊中至少一個ISN信息的變化少見律，與預置的任 一主機系統的ISN變化規律相匹配時，將所述提取的ISN信息加入所述至少一 個ISN信息所在的ISN信息塊；
所述第二處理模塊112，用於當所述第一分析模塊101分析驗證所述提取的 ISN信息與已有ISN信息塊中ISN信息間的變化規律，與所有主機系統的ISN 變化規律均不匹配時，建立ISN信息塊存儲所述提取的ISN信息。
所述檢測模塊12可包括第一統計模塊120,用於統計至少包括有兩個ISN 信息的ISN信息塊的數目，作為所述公網IP位址的共享接入主機數。具體實現 中，所述第一統計模塊120可實時統計至少包括有兩個ISN信息的ISN信息塊 的數目，然後根據後續的統計，不斷更新之前的統計數目；也可在所有ISN信 息均被進行變化規律分析後， 一次性統計至少包括有兩個ISN信息的ISN信息 塊的數目。
具體實現中所述處理才莫塊11還可進一步包括判斷模塊，所述判斷模塊用於， 判斷所述IP數據信息塊中的所有ISN信息是否均被提取，並在判斷為是時，通 知所述笫一統計模塊120統計至少包括有兩個ISN信息的ISN信息塊的數目。
具體實現中，本實施例的裝置還可包括
第二判斷模塊，用於判斷存儲模塊中存儲的IP數據信息塊中存儲的ISN信 息的數量是否達到預設的值，如果判斷為是，通知所述分析模塊分析來自同一 公網IP位址的ISN的變化規律。比如，可以預設閾值為100。
具體實現中，本實施例的裝置還可包括
接收模塊，用於接收數據信息。具體實現中，所述接收的數據信息可以為
包括ISN數值的IP數據包，比如，為TCPsyn數據包。提取子模塊，用於從所述接收模塊接收的數據信息中提取公網IP位址、ISN 數值及所述ISN數值的獲取時間；
建立模塊，用於根據所述提取子模塊提取的信息，對應每一公網IP位址預 置IP數據信息塊，所述IP數據信息塊中存儲來自所述IP位址的所有ISN的ISN
4呂息。
進一步，具體實現中，所述建立模塊可包括第一判斷模塊和第一建立模塊， 其中，所述第一判斷模塊，用於判斷所述存儲模塊中是否已經存儲有所述提取 子模塊提取的IP位址對應的IP數據信息塊，如果判斷為是，通知所述存儲模塊 將所述提取子模塊提取的ISN信息加入所述IP位址對應的IP數據信息塊；如果 判斷為否，通知所述第一建立模塊建立IP數據信息塊，所述第一建立模塊221, 用於在接收到所述第一判斷模塊輸出的否定的判定結果時，預置IP數據信息塊。
本發明實施例，根據每個主機系統的ISN具有特定的變化規律，且每個主 機產生的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化 規律與所述主機系統的ISN變化規律相匹配，而不同的主機產生的ISN,由於 數特性的差別，不會與預置的任一主機系統的ISN變化規律相匹配的原則，將 同一公網IP下的ISN按照主機系統的ISN變化規律進行分析，並當任意兩個ISN 的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個 ISN存入同一 ISN信息塊，這樣每個信息塊中存儲的ISN —定是來自同一主機， 最後通過統計所述信息塊的數目即可達到統計主機數的目的，由於本發明實施
分出的主機數，相對於現有技術基於數據的方式，準確性高。
圖2是本發明的檢測共享接入主機數的裝置的第二實施例結構組成示意如圖2所示，本實施例的裝置包括分析模塊20、處理模塊21、檢測模塊22; 其中，所述分析模塊20用於分析來自同 一公網IP位址的ISN的變化規律； 所述處理模塊21,用於當所述分析模塊20分析得到任意兩個ISN的ISN
變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN存
入同一ISN信息塊；
所述檢測模塊22，用於根據ISN信息塊，檢測公網IP位址的共享接入主機
數；具體實現中，每個主機系統的ISN具有特定的變化規律，且每個主機產生
的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化規律與所述主機系統的ISN變化規律相匹配，而不同的主機產生的ISN,由於數值特 性的差別，不會與任一主機系統的ISN變化規律相匹配，這樣即使兩個主機具 有相同的主機系統，來自同一主機的ISN間的變化關見律才能與所述主機系統的 ISN變化規律相匹配，而來自不同的主機的ISN間的變化身見律不會與所述主機 系統的ISN變化規律相匹配，這樣可將符合任一主機系統的ISN變化規律的ISN 存入同一ISN信息塊，根據所述ISN信息塊，就可以4企測共享接入主機數。
其中，本實施例裝置還可包括存儲模塊23,用於存儲IP數據信息塊和ISN 信息塊。
具體實現中， 一個公網IP位址可與一個IP數據信息塊一~^~對應，因此，所 述分析模塊10可在一 IP數據信息塊的範圍內分析ISN的變化規律。所述IP數 據信息塊可以為IP數據信息表，或IP數據信息資料庫，所述IP數據信息塊可 包括所述公網IP位址下的多個ISN信息。所述ISN信息塊，可以為ISN信息隊列。
仍參考圖2,本實施例的分析模塊20包括提取才莫塊200、第二分析模塊201;
其中，所述提取才莫塊200,用於從預置的IP數據信息塊中提取ISN信息， 所述ISN信息可包括ISN的數值及ISN數值的獲取時間中的一種或兩種，所述 ISN信息也可根據計算規律所需信息的不同而包括不同信息參數。
具體實現中，所述ISN獲取時間可以為系統接收到ISN數值的時間。
具體實現中，提取模塊200可預先設定的秩序從存儲模塊23中提取ISN信 息，也可隨機從存儲模塊23中提取。
所述第二分析模塊201，用於根據主機系統的變化規律，分析所述提取模塊 200提取的ISN信息與已有ISN信息塊中最新ISN信息間的變化規律。如前所 述，每個主機作業系統的ISN具有特定的變化規律，且每個主機產生的ISN的 數值具有每個主機獨有的特性，同一主機產生的ISN間的變化規律與所述主機 作業系統的ISN變化規律相匹配，而不同的主機產生的ISN，由於數特性的差 別，不會與任一主機作業系統的ISN變化規律相匹配，這樣即使兩個主機具有 相同的主機系統，只有來自同一主機的ISN間的變化規律才能與所述主機系統 的ISN變化規律相匹配，而來自不同的主機的ISN間的變化規律不會與所述主 機系統的ISN變化M^聿相匹配。
相應的，本實施例的處理模塊21可包括第一預處理模塊210、第三處理模塊211以及第四處理才莫塊212;
其中，所述第一預處理模塊210,用於將所述提取模塊200從所述IP數據 信息塊中第一個4是取的ISN信息存入ISN信息塊，並將所述ISN信息標記為所 述信息塊的最新ISN信息；
與實施例一所不同的是，本實施例中提取模塊所提取的ISN只需要同已有 ISN信息塊中最新ISN信息間計算變化規律，與實施例一相比，提高的規律運 算的效率；
具體實現中，提取才莫塊200從所述IP數據信息塊中第一個提取的ISN信息 可以是按照預先設定的提取順序所提取的第一個ISN信息，也可以是通過隨機 提取方式提取的，所述IP數據信息塊中的任一個ISN信息。
所述第三處理模塊211,用於當所述第二分析模塊201分析驗證所述提取的 ISN信息與任一已有ISN信息塊中最新ISN信息的變化規律與預置的任一主機 系統的ISN變化失見律相匹配時，將所述提取的ISN信息存入所述最新ISN信息 所在的ISN信息塊，並標記為所述ISN信息塊的最新ISN信息，並將所述ISN 信息塊的標誌位置1。
所述第四處理模塊212,用於當所述第二分析模塊201分析驗證所述提取的 ISN信息與已有ISN信息塊中的最新ISN信息的變化規律與所有主機系統的ISN 變化規律均不匹配時，則生成新的ISN信息塊存儲所述提取的ISN信息，並標 記所述提取的ISN信息為所述生成的信息塊的最新ISN信息。具體實現中，所 述第四處理模塊212在生成新的ISN信息塊後，可以為所述ISN信息塊設置標 志位，並且將所述標誌位置O。 ^
比如，主機系統1的ISN變化規律為A (ISN數值始終保持直線的規律變 化)、主機系統2的ISN變化規律為B (ISN數值在特定的時間範圍內保持直線 的規律變化，在另一特定的時間範圍內保持二次曲線的少見律變化)、主機系統3 的ISN變化規律為C (ISN的數值以相同的比例遞增)的例子；
當第二分析模塊201分析驗證所述第二個ISN的ISN信息與所述第一 ISN 的ISN信息的變化規律與主機系統1的所述A規律相匹配時，所述第三處理模 塊211將所述第二個ISN的數值(假定為S2 )和獲取時間(假定為T2 )存入第 一 ISN所在的ISN信息塊中，並且將所述第二個ISN的S2標記為所述信息塊的 最新ISN,將所述ISN信息塊的標誌位置1。表示有來自同一主機的ISN存在，進而表示所述IP位址後臺至少存在一臺主機。當第一分析模塊分析驗證所述第
三個ISN的ISN信息與所述第二個ISN的ISN信息的變化規律與主機系統1的 所述A規律也相匹配時，表明所述第三個ISN和所述第二個ISN及所述第 一個 ISN來自相同的主機，所述第三處理模塊211將所述第三個ISN的數據S3和獲 取時間T3存入第一 ISN所在的ISN信息塊中，並且將所述第三個ISN的S3標 記為所述信息塊的最新ISN,此時，可再次將所述ISN信息塊的標誌位置1，或 者此時經判斷發現所述ISN信息塊的標誌位已經置1,則可不進行置1的處理。
當所述第二分析模塊201分析確定所述第二個ISN的ISN信息與已知的 ISN信息塊中最新ISN (第一ISN)的變化規律與所述A、 B、 C規律均不匹配 時，第四處理模塊212生成新的信息塊來存儲所述第二個ISN的ISN信息，並 將所述第二個ISN的值S2標記為所述生成的信息塊的最新ISN。此時，在IP 數據信息塊中還有後續ISN信息時，提取後續的ISN信息分別與已知的兩個ISN 信息塊中的最新ISN(第一 ISN和第二 ISN )根據主機系統A、 B和C進行分析， 如果IP數據信息塊中沒有後續可提取的ISN信息時，則可理解為系統發生錯誤。 這樣本實施例，將最新存入的ISN標記為ISN信息塊的最新ISN ,後續提取的ISN 只需與最新ISN進行ISN規律運算即可，這樣一方面有效避免了多餘的無效的 預算，另一方面節省了運算時間，大大提高了系統的效率。
所述檢測模塊22可包括第二統計模塊221,用於統計標誌位置1的ISN信 息塊的數目，作為所述公網IP位址的共享接入主機數。
具體實現中，所述第二統計模塊221可實時統計標誌位置1的ISN信息塊 的數目，然後根據後續的統計，不斷更新之前的統計數目；也可在所有ISN信 息均被進行變化規律分析後， 一次性統計標識位置1的ISN信息塊的數目。
具體實現中所述處理模塊21還可進一步包括判斷模塊，所述判斷模塊用於， 判斷所述IP數據信息塊中的所有ISN信息是否均被提取，並在判斷為是時，通 知所述第二統計模塊221統計標識位置1的ISN信息塊的數目。。
具體實現中，本實施例的裝置還可包括
第二判斷模塊，用於判斷存儲模塊中存儲的IP數據信息塊中存儲的ISN信 息的數量是否達到預設的值，如果判斷為是，通知所述分析^^塊分析來自同一 公網IP位址的ISN的變化規律。比如，可以預設閾值為100。
具體實現中，本實施例的裝置還可包括接收模塊，用於接收數據信息。具體實現中，所述接收的數據信息可以為
一包括ISN數值的IP數據包，比如，為TCP syn數據包。
提取子模塊，用於從所述接收模塊接收的數據信息中提取公網IP位址、ISN 數值及所述ISN數值的獲取時間；
建立模塊，用於根據所述提取子模塊提取的信息，對應每一公網IP位址預 置IP數據信息塊，所述IP lt據信息塊中存儲來自所述IP位址的所有ISN的ISN 信息。
進一步，具體實現中，所述建立模塊可包括第一判斷模塊和第一建立模塊， 其中，所述第一判斷模塊，用於判斷所述存儲模塊中是否已經存儲有所述提取 子模塊提取的IP位址對應的IP數據信息塊，如果判斷為是，通知所述存儲模塊 將所述提取子模塊提取的ISN信息加入所述IP位址對應的IP數據信息塊；如果 判斷為否，通知所述第一建立模塊建立IP數據信息塊，所述第一建立模塊221, 用於在接收到所述第一判斷模塊輸出的否定的判定結果時，預置IP數據信息塊。
本發明實施例，根據每個主機系統的ISN具有特定的變化規律，且每個主 機產生的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化 規律與所述主機系統的ISN變化規律相匹配，而不同的主機產生的ISN,由於 數特性的差別，不會與預置的任一主機系統的ISN變化規律相匹配的原則，將 同 一公網IP下的ISN按照主機系統的ISN變化規律進行分析，並當任意兩個ISN 的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個 ISN存入同一ISN信息塊，這樣每個信息塊中存儲的ISN—定是來自同一主機， 最後通過統計所述信息塊的數目即可達到統計主機數的目的，由於本發明實施
分出的主機數，相對於現有技術基於數據的方式，準確性高。
相應的，本發明實施例包括檢測共享接入主機數的方法，所述方法包括
分析來自同一公網IP位址的ISN的變化規律，當分析得到任意兩個ISN的ISN
變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN存
入同一ISN信息塊；
根據ISN信息塊，檢測公網IP位址的共享接入主機數。
圖3是本發明的檢測共享接入主機數的方法的第一實施例的流程示意如圖3所示，本實施例的方法包括步驟S300,從IP數據信息塊中提取一 ISN信息存入ISN信息塊； 具體實現中，IP數據信息塊可以是預置的，在接收到數據信息(所述接收 的數據信息可以為一包括ISN數值的IP數據包，比如，為TCPsyn數據包)後， 從所述數據信息中提取公網IP位址、ISN數值及所述ISN數值的獲取時間，並 根據所述提取子模塊提取的信息，對應每一公網IP位址建立IP數據信息塊，所 述IP數據信息塊中存儲來自所述IP位址的所有ISN的ISN信息，而且所述對 應每一公網IP位址建立IP數據信息塊，所述IP數據信息塊中存儲來自所述IP 地址的所有ISN的ISN信息還可進一步具體包括判斷是否已經存儲有所述提 取子模塊提取的IP位址對應的IP數據信息塊，如果判斷為是，將所述提取的ISN 信息加入所述IP位址對應的IP數據信息塊；如果判斷為否，通知建立模塊建立 IP數據信息塊。
具體實現中， 一個^^網IP位址可與一個IP數據信息塊——對應，因此，所 述分析模塊10可在一 IP數據信息塊的範圍內分析ISN的變化規律。所述IP數 據信息塊可以為IP數據信息表，或IP數據信息資料庫，所述IP數據信息塊可 包括所述7>網IP位址下的多個ISN信息。所述ISN信息塊，可以為ISN信息隊 列。所述ISN信息可包括ISN的數值及ISN數值的獲取時間中的一種或兩種， 所述ISN信息也可根據計算規律所需信息的不同而包括不同信息參數。 具體實現中，所述ISN獲取時間可以為系統接收到ISN數值的時間。 具體實現中，步驟S300可按照預先設定的秩序從一 IP數據信息塊中提取 一ISN信息，也可隨機提取任意一個ISN信息。且在步驟S300在提取ISN信息 之前，還可以判斷存儲的ISN信息的數量是否達到預設的值，並在判斷為是的 時候，執行步驟S300。
步驟S301 ，從所述IP數據信息塊中提取未參與分析的ISN信息；， 步驟S302,分析所述提取的ISN信息與已有ISN信息塊中ISN信息間的變 化規律；
具體實現中，可根據預置的主機系統的ISN變化規律，計算所述提取模塊 IOO提取的ISN信息與已有ISN信息塊中的ISN信息間的變化規律。所述根據 預置的主機系統的ISN變化規律計算提取的ISN信息與已有ISN信息塊中的ISN 信息間的變化規律舉例如下比如，主機系統1的ISN變化規律為A (ISN數 值始終保持直線的規律變化)，則第一分析模塊101可根據所述變化規律A的直線，將所述提私漠塊100提取的ISN信息與已知ISN信息塊中的ISN信息的數 值分別作為直線的兩點進行運算，看二者是否在直線上。
具體實現中，當存在多個預置的主機系統的ISN變化規律時，可按照預定 的順序，首先按照所述多個主機系統的其中一個主機系統的ISN變化規律來計 算提取的ISN信息與已有ISN信息塊中ISN信息間的變化規律，如果運算出的 變化規律與所述主機系統的ISN變化規律相匹配時，可不需再按照其他的主機 系統的ISN變化規律計算提取的ISN信息與已有ISN信息塊中ISN信息間的變 化規律；如果運算出的變化規律與所述主機系統的ISN變化規律不相匹配時， 按照下一個主機系統的ISN變化規律計算提取的ISN信息與已有ISN信息塊中 ISN信息間的變化規律，可直到已經按照所有的主機系統的ISN變化規律計算 所述提取的ISN信息與已有ISN信息塊中ISN信息間的變化規律為止。
具體實現中，當存在多個已有ISN信息塊時，可按照規定的順序或隨機的， 首先分析提取的ISN信息與某一個ISN信息塊中的ISN信息，如果分析出提取 的ISN信息與某一個ISN信息塊中的ISN信息與某一預置的主機系統的ISN變 化規律相匹配時，可不用分析所述提取的ISN信息與其他已有ISN信息塊中的 ISN信息；如果分析出提取的ISN信息與某一個ISN信息塊中的ISN信息與某 一預置的主機系統的ISN變化規律不相匹配時，可進一步分析所述提取的ISN 信息與其他ISN信息塊中的ISN信息的ISN變化規律，直到分析完所述提取的 ISN信息與所有已有ISN信息塊中的ISN信息的變化規律。
具體實現中，當某個已知ISN信息塊中包括兩個以上的ISN信息時，可分 析提取的ISN信息與所述ISN信息塊中的任一個ISN信息的變化規律，如果分 析出提取的ISN信息與該ISN信息的變化規律某一預置的主機系統的ISN變化 規律不相匹配時，可不用分析所述提取ISN信息與該ISN信息塊中其他ISN信 息間的變化規律，當然可以進一步分析所述提取的ISN信息該ISN信息塊中的 其他ISN信息的ISN變化規律。
步驟S303,當分析驗證所述提取的ISN信息與任一已有ISN信息塊中至少 一個ISN信息的變化規律，與預置的任一主機系統的ISN變化規律相匹配時， 將所述提取的ISN信息加入所述至少一個ISN信息所在的ISN信息塊。
步驟S304,當分析驗證所述提取的ISN信息與已有ISN信息塊中ISN信息 間的變化規律，與所有主機系統的ISN變化規律均不匹配時，建立ISN信息塊存儲所述提取的ISN信息。
其中，所述建立的ISN信息塊中的ISN信息，等待下次與所提取的新的ISN 進行規律運算並匹配預置的主機系統的ISN變化規律。
步驟S305,判斷所述IP數據信息塊中的所有ISN信息是否均被提取，如果 判斷為是，執行步驟S306;否則，執行步驟S301;
步驟S306，統計至少包括有兩個ISN信息的ISN信息塊的數目，作為所述 公網IP位址的共享接入主機數。
本發明實施例，根據每個主機系統的ISN具有特定的變化規律，且每個主 機產生的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化 規律與所述主機系統的ISN變化規律相匹配，而不同的主機產生的ISN，由於 數特性的差別，不會與預置的任一主機系統的ISN變化規律相匹配的原則，將 同 一公網IP下的ISN按照主機系統的ISN變化規律進行分析，並當任意兩個ISN 的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個 ISN存入同一ISN信息塊，這樣每個信息塊中存儲的ISN—定是來自同一主機， 最後通過統計所述信息塊的數目即可達到統計主機數的目的，由於本發明實施 例利用的是主機本身的特性來區分主機(產生不同的ISN信息塊)，進而統計區 分出的主機數，相對於現有技術基於數據的方式，準確性高。
圖4是本發明的^r測共享接入主機數的方法的第二實施例的流程示意圖； 如圖4所示，本實施例的方法包括
步驟S400，從一IP數據信息塊中提取一ISN信息存入ISN信息塊，將所述 ISN信息標記為所述信息塊的最新ISN信息；
具體實現中，所述IP數據信息塊可是預置的，在接收到數據信息(所述接 收的數據信息可以為一包括ISN數值的IP數據包，比如，為TCP syn數據包) 後，從所述數據信息中提取公網IP位址、ISN數值及所述ISN數值的獲取時間， 並根據所述提取子模塊提取的信息，對應每一公網IP位址建立IP數據信息塊， 所述IP數據信息塊中存儲來自所述IP位址的所有ISN的ISN信息，而且所述 對應每一公網IP位址建立IP數據信息塊，所述IP數據信息塊中存儲來自所述 IP位址的所有ISN的ISN信息還可進一步具體包括判斷是否已經存儲有所述 提取子模塊提取的IP位址對應的IP數據信息塊，如果判斷為是，將所述提取的 ISN信息加入所述IP位址對應的IP數據信息塊；如果判斷為否，通知建立模塊建立IP數據信息塊。
具體實現中， 一個乂>網IP位址可與一個IP數據信息塊——對應，因此，所
述分析模塊IO可在一IP數據信息塊的範圍內分析ISN的變化規律。所述IP數 據信息塊可以為IP數據信息表，或IP數據信息資料庫，所述IP數據信息塊可 包括所述公網IP位址下的多個ISN信息。所述ISN信息塊，可以為ISN信息隊 列。所述ISN信息可包括ISN的數值及ISN數值的獲取時間中的一種或兩種， 所述ISN信息也可根據計算規律所需信息的不同而包括不同信息參數。 具體實現中，所述ISN獲取時間可以為系統接收到ISN數值的時間。 具體實現中，步驟S400可按照預先設定的秩序從一 IP數據信息塊中提取 一ISN信息，也可隨才幾提取任意一個ISN信息。且在步驟S400在提取ISN信息 之前，還可以判斷存儲的ISN信息的數量是否達到預設的值，並在判斷為是的 時候，執行步驟S400。
步驟S401 ，從所述IP數據信息塊中提取未參與分析的ISN信息； 步驟S402,分析所述提取的ISN信息與已有ISN信息塊中最新ISN信息的 變化規律；
如前所述，每個主機作業系統的ISN具有特定的變化規律，且每個主機產 生的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化規律 與所述主機作業系統的ISN變化規律相匹配，而不同的主機產生的ISN,由於 數特性的差別，不會與任一主機作業系統的ISN變化規律相匹配，這樣即使兩 個主機具有相同的主機系統，只有來自同一主機的ISN間的變化規律才能與所 述主機系統的ISN變化規律相匹配，而來自不同的主機的ISN間的變化規律不 會與所述主機系統的ISN變化少見律相匹配。
步驟S403,當分析驗證所述提取的ISN信息與任一已有ISN信息塊中最新 ISN信息的變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述 提取的ISN信息存入所述最新ISN信息所在的ISN信息塊，並標記為所述ISN 信息塊的最新ISN信息，並將所述ISN信息塊的標誌位置1。
與實施例三所不同的是，本實施例中提取模塊所提取的ISN只需要同已有 ISN信息塊中最新ISN信息間計算變化規律，與實施例一相比，提高的規律運 算的效率。
步驟S404，當分析-驗證所述提取的ISN信息與已有ISN信息塊中的最新ISN信息的變化規律與所有主機系統的ISN變化規律均不匹配時，則生成新的ISN 信息塊存儲所述提取的ISN信息，並標記所述提取的ISN信息為所述生成的信 息塊的最新ISN信息。
具體實現中，在生成新的ISN信息塊後，可以為所述ISN信息塊設置標誌 位，並且將所述標誌位置0。
比如，主機系統1的ISN變化規律為A (ISN數值始終保持直線的規律變 化)、主機系統2的ISN變化規律為B (ISN數值在特定的時間範圍內保持直線 的規律變化，在另一特定的時間範圍內保持二次曲線的規律變化)、主機系統3 的ISN變化規律為C (ISN的數值以相同的比例遞增)的例子；
當第二分析模塊201分析驗證所述第二個ISN的ISN信息與所述第一 ISN 的ISN信息的變化規律與主機系統1的所述A規律相匹配時，將所述第二個ISN 的數值(假定為S2 )和獲取時間(假定為T2 )存入第一 ISN所在的ISN信息塊 中，並且將所述第二個ISN的S2標記為所述信息塊的最新ISN，將所述ISN信 息塊的標誌位置1。表示有來自同一主機的ISN存在，進而表示所述IP位址後 臺至少存在一臺主機。當第一分析模塊分析驗證所述第三個ISN的ISN信息與 所述第二個ISN的ISN信息的變化規律與主機系統1的所述A規律也相匹配時， 表明所述第三個ISN和所述第二個ISN及所述第一個ISN來自相同的主機，將 所述第三個ISN的數據S3和獲取時間T3存入第一 ISN所在的ISN信息塊中， 並且將所述第三個ISN的S3標記為所述信息塊的最新ISN,此時，可再次將所 述ISN信息塊的標誌位置1,或者此時經判斷發現所述ISN信息塊的標誌位已 經置l，則可不進行置l的處理。
當分析確定所述第二個ISN的ISN信息與已知的ISN信息塊中最新ISN(第 一ISN)的變化規律與所述A、 B、 C規律均不匹配時，生成新的信息塊來存儲 所述第二個ISN的ISN信息，並將所述第二個ISN的值S2標記為所述生成的信 息塊的最新ISN。此時，在IPlt據信息塊中還有後續ISN信息時，提取後續的 ISN信息分別與已知的兩個ISN信息塊中的最新ISN (第一 ISN和第二 ISN)根 據主機系統A、 B和C進行分析，如果IP數據信息塊中沒有後續可提取的ISN 信息時，則可理解為系統發生錯誤。
這樣本實施例，將最新存入的ISN標記為ISN信息塊的最新ISN ，後續提取 的ISN只需與最新ISN進行ISN規律運算即可，這樣一方面有效避免了多餘的無效的預算，另一方面節省了運算時間，大大提高了系統的效率。
步驟S405,判斷所述IP數據信息塊中的所有ISN信息是否均被提取，如果 判斷為是，執行步驟S406;否則執行步驟S401;
步驟S406,統計標誌位置1的信息塊的數目，作為所述^^網IP位址的共享 接入主機數。
本發明實施例，根據每個主機系統的ISN具有特定的變化規律，且每個主 機產生的ISN的數值具有每個主機獨有的特性，同一主機產生的ISN間的變化 規律與所述主機系統的ISN變化規律相匹配，而不同的主機產生的ISN,由於 數特性的差別，不會與預置的任一主機系統的ISN變化規律相匹配的原則，將 同 一公網IP下的ISN按照主機系統的ISN變化規律進行分析，並當任意兩個ISN 的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個 ISN存入同一 ISN信息塊，這樣每個信息塊中存儲的ISN —定是來自同一主機， 最後通過統計所述信息塊的數目即可達到統計主機數的目的，由於本發明實施 例利用的是主機本身的特性來區分主機(產生不同的ISN信息塊)，進而統計區 分出的主機數，相對於現有技術基於數據的方式，準確性高。
具體實現中，本發明的技術方案可應用於共享接入檢測系統，也可作為網 絡監控系統中的一個^f莫塊，圖5是一個接入監控系統的架構示意圖。如圖5所 示，本實施例的接入監控系統包括數據轉發裝置、數據過濾存儲伺服器以及數 據分析檢測平臺，其中所述數據分析檢測平臺即為本發明技術方案中的檢測共 享接入主機數目的裝置
具體的，所述數據轉發裝置用於從被監控主機群的出口處或網絡的出口處引 入接入網絡的所有網絡數據，通過接入獨立的寬帶來採集所述網絡數據，並傳 送到數據過濾存儲伺服器。具體實現中，數據轉發裝置可以為分光器(如圖5所 示)，設置在城域網接口與骨幹網接口處，分光器是一種可以把一個網絡上的數 據引出到另一個分支網絡中的現有網絡設備。當然，所述數據轉發裝置也可以 是支持埠數據鏡像的交換機中用於數據鏡像的鏡像模塊，利用該鏡像衝莫塊得 到通過出口接入網絡的網絡數據的備份。
所述數據過濾存儲伺服器用於從數據轉發裝置傳送來的網絡數據中分離出 指定類型的數據包，對分流出的數據包解析出有用的數據，並將這些數據上報 到數據分析;險測平臺，對於非指定類型的數據則丟棄。實際中，指定的數據包類型可以是TCPsyn數據包，從中提取數據包源端IP位址，ISN。與此同時，數 據過濾存儲伺服器還需要把接收到該數據包的接收時間記錄下來，作為ISN的獲 取時間。
所述數據分析檢測平臺上配置有ISN變化規律分析規則(根據主機系統ISN 變化規律分析接收的ISN間變化規律的分析規則)，根據主機系統的初始序列號 (ISN, initial sequence number)變化規律，分析來自同 一公網IP位址的ISN的ISN 變化規律；根據所述分析，當任意兩個ISN的ISN變化規律與預置的任一主機系 統的ISN變化身見律相匹配時，將所述兩個ISN存入同一ISN信息塊；統計所述ISN 信息塊的個數，作為所述公網IP位址的共享接入主機數
具體實現中，數據過濾存儲伺服器與數據分析檢測平臺伺服器可以為同一個 伺服器，也可以為相互獨立的伺服器。
可以通過程序來指令相關的硬體完成，所述的程序可以存儲於一種計算機可讀 存儲介質中，上述提到的存儲介質可以是只讀存儲器，磁碟或光碟等。
以上所揭露的僅為本發明較佳實施例而已，當然不能以此來限定本發明之權 利範圍，因此依本發明權利要求所作的等同變化，仍屬本發明所涵蓋的範圍。
權利要求
1、一種檢測共享接入主機數的方法，其特徵在於，包括；分析來自同一公網IP位址的ISN的變化規律，當分析得到任意兩個ISN的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN存入同一ISN信息塊；根據ISN信息塊，檢測公網IP位址的共享接入主機數。
2、 如權利要求1所述的方法，其特徵在於，所述分析來自同一公網IP位址 的ISN的變化規律，當分析得到任意兩個ISN的ISN變化規律與預置的任一主 機系統的ISN變化規律相匹配時，將所述兩個ISN存入同一 ISN信息塊包括從預置的一 IP數據信息塊中提取一 ISN信息存入ISN信息塊；從所述IP數據信息塊中提取未參與分析的ISN信息；對每個提取的ISN信息，分析所述提取的ISN信息與已有ISN信息塊中ISN 信息間的變化規律，當分析驗證所述提取的ISN信息與任一已有ISN信息塊中 至少一個ISN信息的變化規律，與預置的任一主機系統的ISN變化規律相匹配 時，將所述提取的ISN信息加入所述至少一個ISN信息所在的ISN信息塊。
3、 如權利要求1或2所述的方法，其特徵在於，當分析從預置的IP數據信息塊中提取的ISN信息與已有ISN信息塊中ISN 信息間的變化規律，與所有主機系統的ISN變化規律均不匹配時，建立ISN信 息塊存儲所述提取的ISN信息。
4、 如權利要求3所述的方法，其特徵在於，所述一艮據ISN信息塊，檢測公 網IP位址的共享接入主^/L數包括統計至少包括有兩個ISN信息的ISN信息塊的數目，作為所述公網IP位址 的共享接入主機數。
5、 如權利要求1所述的方法，其特徵在於，所述分析來自同一公網IP位址 的ISN的變化規律，當分析得到任意兩個ISN的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN存入同一 ISN信息塊包括從預置的IP數據信息塊中提取一 ISN信息存入ISN信息塊，將所述ISN信 息標記為所述信息塊的最新ISN信息；從所述IP數據信息塊中提取未參與分析的ISN信息； 對提取的每個ISN信息，分析所述提取的ISN信息與已有ISN信息塊中最 新ISN信息的變化規律；當分析驗證所述提取的ISN信息與任一已有ISN信息 塊最新ISN信息的變化規律與預置的任一主機系統的ISN變化規律相匹配時， 將所述提取的ISN信息存入所述最新ISN信息所在的ISN信息塊，並標記為所 述ISN信息塊的最新ISN信息，並將所述ISN信息塊的標誌位置1。
6、 如權利要求1或5所迷的方法，其特徵在於，當分析從預置的IP數據信息塊中提取的ISN信息與已有ISN信息塊中的最 新ISN信息的變化規律與所有主機系統的ISN變化規律均不匹配時，則生成新 的ISN信息塊存儲所述提取的ISN信息，並標記所述提取的ISN信息為所述生 成的信息塊的最新ISN信息
7、 如權利要求6所述的方法，其特徵在於，所述根據ISN信息塊，檢測公 網IP位址的共享接入主機數包括統計標誌位置1的信息塊的數目，作為所述公網IP位址的共享接入主機數。
8、 如權利要求l所述的方法，其特徵在於，還包括對應每一公網IP位址預置IP數據信息塊，存儲來自所述IP位址的所有ISN 的ISN信息。
9、 如權利要求8所述的方法，其特徵在於，包括判斷所述IP數據信息塊中存儲的ISN信息的數量是否達到預設的值，如果 判斷為是，分析來自同一公網IP位址的ISN變化規律。
10、 一種檢測共享接入主機數的裝置，其特徵在於，包括 分析模塊，用於分析來自同一公網IP位址的ISN的變化規律；處理模塊，用於當所述分析^^塊分析得到任意兩個ISN的ISN變化規律與 預置的任一主機系統的ISN變化少見律相匹配時，將所述兩個ISN存入同一 ISN 信息塊；檢測模塊，用於根據ISN信息塊，檢測公網IP位址的共享接入主機數。
11、 如權利要求IO所述的裝置，其特徵在於，還包括 存儲模塊，用於存儲預置的IP數據信息塊和ISN信息塊。
12、 如權利要求ll所述的裝置，其特徵在於，所述分析模塊包括 提取模塊，用於從預置的IP數據信息塊中提取ISN信息； 第一分析模塊，用於分析所述提取模塊提取的ISN信息與已有ISN信息塊中ISN信息間的變化規律。 所述處理模塊包括預處理模塊，用於將所述提取模塊從所述IP數據信息塊中第 一個提取的ISN 信息存入ISN信息塊；第一處理模塊，用於當所述第一分析模塊分析驗證所述提取的ISN信息與 任一已有ISN信息塊中至少一個ISN信息的變化規律，與預置的任一主機系統 的ISN變化規律相匹配時，將所述提取的ISN信息加入所述至少一個ISN信息 所在的ISN信息塊。
13、 如權利要求10或12所述的裝置，其特徵在於，所述處理模塊還包括 第二處理^^莫塊，用於當分析從預置的IP數據信息塊中衝是f^的ISN信息與已有ISN信息塊中ISN信息間的變化規律，與所有主機系統的ISN變化規律均不 匹配時，建立ISN信息塊存儲所述提取的ISN信息。
14、 如權利要求13所述的裝置，其特徵在於，所述檢測模塊包括 第一統計模塊，用於統計至少包括有兩個ISN信息的ISN信息塊的數目，作為所述公網IP位址的共享接入主機數。
15、 如權利要求11所述的裝置，其特徵在於，所述分析模塊包括提取模塊，用於從所述預置的IP數據信息塊中提取ISN信息； 第二分析模塊，用於根據主機系統的變化規律，分析所述提取模塊提取的 ISN信息與已有ISN信息塊中最新ISN信息間的變化規律； 所述處理模塊包括第一預處理模塊，用於將所述提取模塊從所述IP數據信息塊中第一個提取 的ISN信息存入ISN信息塊，並將所述ISN信息標記為所述信息塊的最新ISN 信息；第三處理模塊，用於當所述第二分析模塊分析驗證所述提取的ISN信息與 任一已有ISN信息塊最新ISN信息的變化規律與預置的任一主機系統的ISN變 化規律相匹配時，將所述提取的ISN信息存入所述最新ISN信息所在的ISN信 息塊，並標記為所述ISN信息塊的最新ISN信息，並將所述ISN信息塊的標誌 位置1。
16、 如權利要求10或15所述的裝置，其特徵在於，所述處理模塊還包括 第四處理模塊，用於當分析從預置的IP數據信息塊中提取的ISN信息與已有ISN信息塊中的最新ISN信息的變化規律與所有主機系統的ISN變化規律均 不匹配時，則生成新的ISN信息塊存儲所述提取的ISN信息，並標記所述提取 的ISN信息為所述生成的信息塊的最新ISN信息。
17、 如權利要求16所述的裝置，其特徵在於，所述檢測模塊包括 第二統計模塊，用於統計標誌位置1的ISN信息塊的數目，作為所述公網IP位址的共享接入主機數。
18、 如權利要求IO所述的裝置，其特徵在於，還包括 接收模塊，用於接收數據信息；提取子模塊，用於從所述接收模塊接收的數據信息中提取公網IP位址、ISN 數值及所述ISN數值的獲取時間；建立模塊，用於根據所述提取子模塊提取的信息，對應每一公網IP位址建 立IP數據信息塊，所述IP數據信息塊中存儲來自所述IP位址的所有ISN的ISN信息。
19、如權利要求10或11所述的裝置，其特徵在於，還包括 第二判斷模塊，用於判斷所述存儲模塊中存儲的IP數據信息塊中存儲的ISN信息的數量是否達到預設的值，如果判斷為是，通知所述分析模塊分析來自同一公網IP位址的ISN的變化規律。
全文摘要
本發明實施例公開了一種檢測共享接入主機數的方法及裝置，所述方法包括分析來自同一公網IP位址的ISN的變化規律，當分析得到任意兩個ISN的ISN變化規律與預置的任一主機系統的ISN變化規律相匹配時，將所述兩個ISN存入同一ISN信息塊；根據ISN信息塊，檢測公網IP位址的共享接入主機數。採用本發明，可通過主機獨有的特性檢測共享接入主機數，準確性高。
文檔編號H04L12/56GK101291327SQ20081002873
公開日2008年10月22日 申請日期2008年6月6日 優先權日2008年6月6日
發明者強 劉, 歐陽熹 申請人:華為技術有限公司