[发明专利]一种在网关上检测代理的方法、装置及网关服务器

说明书

技术领域

本发明涉及计算机通信与安全领域，尤其涉及一种在网关上检测代理的方法、装置及网关服务器。

背景技术

随着信息技术，特别是网络技术的普及，互联网已经渗透到工作和生活的各方面。企业员工的不规范网络行为往往会造成一系列的问题：如工作效率降低，公司机密泄露等，因此各公司、企业、机关或组织，都致力于建立一个可以管控的网络。

而内网的一些代理上网技术，就成了上面所提到的建立可管控网络的一块绊脚石。通过代理技术，可以让原来没有上网权限的计算机终端PC可以上网，让监控设备无法辨别发生行为的真正PC是哪一个。所以，要实现网络的管控，在网关上，识别内网是否有使用代理，就成了不得不做的事情。

现有技术中，提供了不少识别proxy代理和nat代理的方法，如轨迹检测法、时钟偏移法、应用特征检测法、网页重定向加cookie计数法等，但这些方法的都存在着一些不足。

首先，轨迹检测法依赖与TCP连接中，IP头中的16位标识(identification)变化是发生在哪几段，如果在一段时间后，发现某个源IP地址有三段identification在连续变化，则说明该IP此时最少有三个用户在同时使用宽带。这个方法，在nat代理情况下，可能是有效的，但在proxy代理环境下，是无效的。

其次，时钟偏移法利用不同的主机物理时钟偏移不同，网络协议栈时钟与物理时钟存在对应关系，不同的主机发送报文的频率，因此与时钟存在一定统计对应关系；通过特定的频谱分析算法，发现不同的网络时钟偏移来确定不同的主机，同样利用IP头信息做检测，proxy代理环境下无效。

再次，应用特征法是通过分析数据报文中的HTTP报头中的User-agent字段来判断，所述HTTP报头中的User-agent字段因操作系统版本、IE版本和补丁的不同而不同，而大多数公司，可能采用统一的软件安装，就很难检测出来，这个方法不可靠。

最后，网页重定向加cookie计数法的核心技术是网页重定向+种cookie+数cookie个数。该技术是可以实现内网代理的识别(包括对nat和proxy等类比代理的识别)，但网页重定向方法的技术有些落后，PC终端用户能明显客户感觉到，浏览器地址框由所要访问网站(如www.baidu.com)跳转到网关地址url(如，http://200.200.20.125/test)，然后，再重定向回www.baidu.com。经测试，这个中间的跳转时间有1至2秒之多，且简单的cookie计数，然后数pc个数，这种计算方法极不科学和实用，如PC客户端清空了自己的cookie，将导致该IP上的cookie计数不准确，且在某些环境中，IP地址可以随机分配或经常更换的情况下，IP上cookie的计数很难准确，将导致终端误判。

发明内容

鉴于上述现有技术所存在的问题，本发明实施例提供了一种在网关上检测代理的方法、装置及网关服务器，通过伪装回复，cookie种植和相应的代理判断等方法，提供一种实用、隐蔽性强、准确率高的判断内网存在proxy代理及nat代理的方案。

为了达到上述技术效果，本发明实施例提供了一种在网关上检测代理的方法，包括：

判断来自某IP的访问请求是否需要进行代理监控，得出第一判断结果；

在所述第一判断结果为是时，将所述访问请求分解为对原地址的访问请求和对网关指定地址的访问请求，分别访问原地址和网关指定地址；

判断所述对网关指定地址的访问请求中是否含有特定cookie信息，得出第二判断结果，所述特定cookie信息指网关在回复所述对网关指定地址的访问请求时，在来访PC机端种植的含有时间戳的cookie信息；

在所述第二判断结果为否时，网关回复所述对网关指定地址的访问请求，在来访PC机端种植上含有时间戳的cookie信息；

在所述第二判断结果为是时，读取所述cookie信息；

根据所述cookie信息判断所述IP是否使用代理。

相应的，本发明实施例还提供了一种在网关上检测代理的装置，包括：

第一判断模块，用于判断来自某IP的访问请求是否需要进行代理监控，得出第一判断结果；

访问请求分解模块，与所述第一判断模块相连，用于在所述第一判断结果为是时，将所述访问请求分解为对原地址的访问请求和对网关指定地址的访问请求，分别访问原地址和网关指定地址；