[发明专利]一种共享接入主机数目的检测方法和装置

权利要求书

1、一种共享接入主机数目的检测方法，其特征在于，包括：

接收被重定向的超文本传输协议HTTP请求数据包；

当所述数据包中包含有下载到终端的小程序Cookie ID时，在与所述数据包的源地址对应的记录表中记录所述数据包的Cookie ID；当所述数据包中未包含有Cookie ID时，对所述数据包下发Cookie，并在与所述数据包的源地址对应的记录表中记录所述数据包的Cookie ID；

根据所述记录表统计所述Cookie ID的记录数，得到所述源地址的共享接入主机数目。

2、根据权利要求1所述方法，其特征在于，还包括：判断所述共享接入主机数目是否超出阈值范围，将没有超出阈值范围的HTTP请求数据包重定向至所述数据包的原目的网页。

3、根据权利要求1所述方法，其特征在于，还包括：判断所述共享接入主机数目是否超出阈值范围，对超出阈值范围的用户进行限制接入处理。

4、根据权利要求3所述方法，其特征在于：所述限制接入处理包括对超出阈值范围的主机推送告警页面、断掉所述主机的连接请求。

5、根据权利要求1所述方法，其特征在于，所述记录表中还记录有：所述数据包的源地址和Cookie有效期。

6、根据权利要求1所述方法，其特征在于：所述为数据包下发Cookie的方式包括采用回应200 OK数据包来设置SET-Cookie字段来下发Cookie。

7、根据权利要求1所述方法，其特征在于：所述重定向的方式包括在伪造的重定向数据包中的frame src字段中写入重定向的目的地址。

8、一种共享接入主机数目的检测装置，其特征在于，包括：

数据接收模块，用于接收被重定向的HTTP请求数据包；

下发记录模块，用于对数据接收模块接收的所述数据包进行处理，当所述数据包中包含有Cookie ID时，在与所述数据包的源地址对应的记录表中记录所述数据包的Cookie ID；当所述数据包未包含有Cookie ID时，对所述数据包下发Cookie，并在与所述数据包的源地址对应的记录表中记录所述数据包的Cookie ID；

统计模块，用于根据所述下发记录模块中的记录统计待检测的源地址下的Cookie ID记录数目，得到所述源地址的共享接入主机数目。

9、根据权利要求8所述检测装置，其特征在于，还包括：

数据包检测模块，用于检测网络用户的HTTP请求数据包；

重定向模块，用于将数据包检测模块检测到的HTTP请求数据包重定向至数据接收模块；

第一判断模块，用于判断所述数据接收模块所接收的数据包中是否包含有Cookie ID，并触发下发记录模块。

10、根据权利要求8所述检测装置，其特征在于，所述下发记录模块包括：

Cookie下发子模块，用于对不包含有Cookie ID的HTTP请求数据包下发Cookie；

Cookie信息记录子模块，用于将包含有Cookie ID的HTTP请求数据包中的信息在预置记录表中进行相应记录。

11、根据权利要求8所述检测装置，其特征在于，所述统计模块包括：

第一判断子模块，用于判断所述源地址下的Cookie是否超过有效期；

统计子模块，用于根据第一判断子模块的判断结果将有效期内的CookieID记录数进行统计，得到所述源地址的共享接入主机数目。

12、一种网络安全监管系统，其特征在于，包括：

检测装置，用于通过所接收的HTTP请求数据包检测共享接入主机数目，当所述数据包中包含有Cookie ID时，在与所述数据包的源地址对应的记录表中记录所述数据包的Cookie ID；当所述数据包未包含有Cookie ID时，对所述数据包下发Cookie，并在与所述数据包的源地址对应的记录表中记录所述数据包的Cookie ID，通过统计所述记录表中的Cookie ID记录数目，得到所述源地址下的共享接入主机数目，并将检测结果发送给限制接入装置，所述HTTP请求数据包通过重定向方式获得；

限制接入装置，用于对检测装置所检测的共享接入主机数目进行判断，并对超出阈值范围的主机进行限制接入处理。