[发明专利]IP共享器检测和拦截系统和方法

说明书

技术领域

本发明涉及IP共享器检测和拦截系统和方法。更具体地说，本发明涉及用于对IP共享器用户进行检测并且对提供给非法IP共享器用户的服务进行拦截的IP共享器检测和拦截系统和方法。

背景技术

在当代知识信息社会中，每个人都能够容易地通过因特网来访问世界上所有国家的各种网站，并且因特网已从低速高成本服务变为高速低成本服务，从而使得高质量的因特网服务得以发展。此外，提供高质量服务的因特网服务供应商(ISP)如今也通过高速网络向包括大型公寓的普通住宅提供因特网服务，以满足在家中仍需要因特网服务的用户的需求。

近年来，用于通过使用由ISP提供的单个高速因特网缆线来使多个网络设备对共享器进行共享的网络地址转换器(NAT)型共享器的应用已大量增加。

NAT方案最初是为保护子网不受外部攻击而开发的。即，分配给计算机的真实IP地址不为外部所知，因而无法窃取或破解。因此，外部几乎无法尝试获知NAT型IP共享器的内部用户。

然而，使用NAT方案对多个计算机进行控制以使用单个认证IP由此使用因特网的方法，近来已成为IP共享器的核心技术。

随着IP共享的增加，高速因特网用户的数量也随之增加，并且通信量也相应增加。通信量的增加导致用户的传输延时，由此降低了服务质量。即，当假设针对每个用户产生500K比特的平均通信量，并且假设并发通信量产生率为12％时，如果有10％的用户使用基于五个用户的平均IP共享率的通信量，则传输延时为两倍或三倍。在这种情况下，当假设并发访问率为15％时，传输延时增加到4.3倍。因此，虽然10％的用户能够获益于通过共享IP而节省了使用费用，但是这降低了其他90％的用户的服务质量。

发明内容

本发明的一个优点是提供一种IP共享器检测和拦截系统和方法，其通过检测非法IP共享器用户来对提供给该非法IP共享器用户的服务进行拦截，以防止用户的服务质量劣化。

在本发明的一个方面中，在用于检测IP共享器并对检测出的IP共享器用户的因特网连接进行拦截的系统中，所述IP共享器通过使用一个认证IP向多个PC提供因特网服务，用于检测和拦截IP共享器的系统包括：分组检测器，其用于检测通过网络发送的所有IP分组；ID分析器，其用于从所检测到的IP分组的ID头部提取ID值，并基于针对同一IP的ID值的状态数来对IP共享器用户进行判断；共享器数据库，其用于存储分配给由分组检测器所判断出的IP共享器的IP地址和与所述IP地址相对应的用户信息；通知发送器，其用于生成关于所判断出的IP共享器用户的通知分组，并根据通知发送规则来发送所生成的通知分组；私用IP检测器，其用于在所发送的通知分组被输出到IP共享器用户的PC时，对设立给该PC的私用IP进行检测；订户拦截器，其基于所检测出的私用IP来检查IP共享器用户是否使用IP共享器，并对因特网的使用进行拦截。

在本发明的另一方面中，提供了一种用于对通过一个认证IP向多个PC提供因特网服务的IP共享器进行检测并对所检测出的IP共享器用户的因特网连接进行拦截的方法，所述方法包括：a)对通过网络发送的所有IP分组进行检测；b)从检测到的IP分组的IP头部提取ID值，并基于针对同一IP的ID值的状态数来对IP共享器用户进行判断；c)向所判断出的IP共享器用户发送通知分组，并检测所述IP共享器用户的私用IP；d)基于所检测出的私用IP来检查IP共享器用户是否使用了IP共享器；以及e)拦截所检查出的IP共享器用户的因特网连接。

附图说明

图1示出了根据本发明实施方式的IP共享器检测和拦截系统的结构。

图2示出了根据本发明实施方式的IP共享器检测和拦截系统的操作过程。

具体实施方式

在下面的详细描述中，简单地通过例示出实现本发明的发明人所设想的最佳模式，来仅对本发明的优选实施方式进行图示和描述。应当理解，能够在各种显而易见的方面对本发明进行修改，而这些修改都没有脱离本发明的范围。因此，附图和描述本质上被认为是示例性的而非限制性的。为了阐明本发明，略去说明中未描述的部分，并且描述相似的部分具有相同的参考标记。

将参照附图对根据本发明实施方式的IP共享器检测和拦截系统和方法进行详细描述。

首先，参照附图1对根据本发明实施方式的IP共享器检测和拦截系统进行详细描述。

图1示出了根据本发明实施方式的IP共享器检测和拦截系统的结构。