[发明专利]基于虚拟专用网络的共享上网检测方法及装置

权利要求书

1.一种基于虚拟专用网络的共享上网检测方法，其特征在于，所述基于虚拟专用网络的共享上网检测方法包括：

获取在网用户对应的IP报文，提取出所述IP报文对应的五元组信息，并检测在网用户发起的VPN隧道；

识别所述VPN隧道中的VPN隧道流，根据所述五元组信息建立所述VPN隧道流对应的流上下文，并根据所述流上下文检测预设时间段内活跃VPN隧道流的数量，以及判断在所述预设时间段内是否存在普通业务数据流；

当预设时间段内所述活跃VPN隧道流的数量大于或等于预设的阈值，或者在所述预设时间段内同时存在所述活跃VPN隧道流与普通业务数据流时，则确定在网用户存在共享上网行为。

2.如权利要求1所述的基于虚拟专用网络的共享上网检测方法，其特征在于，所述检测在网用户发起的VPN隧道的步骤包括：

根据VPN隧道对应的VPN隧道协议特征，预先设置VPN的隧道特征信息，其中，所述隧道特征信息包括VPN隧道协议的报文解码特征、默认端口号、建立VPN隧道交互消息的交互特征、建立VPN隧道交互消息的码流特征中的一项或者多项；

根据所述隧道特征信息，检测在网用户发起的VPN隧道。

3.如权利要求1所述的基于虚拟专用网络的共享上网检测方法，其特征在于，根据所述五元组信息建立所述VPN隧道流对应的流上下文的步骤包括：

根据所述五元组信息建立所述VPN隧道流对应的传输控制协议TCP流上下文，或用户数据报协议UDP流上下文。

4.如权利要求3所述的基于虚拟专用网络的共享上网检测方法，其特征在于，在识别所述VPN隧道中的VPN隧道流的步骤之后还包括：

根据所述五元组信息建立普通业务数据流上下文，并根据建立的普通业务数据流上下文，判断在所述预设时间段内是否存在普通业务数据流。

5.如权利要求1至4任意一项所述的基于虚拟专用网络的共享上网检测方法，其特征在于，所述当预设时间段内所述活跃VPN隧道流的数量大于或等于预设的阈值，或者在所述预设时间段内同时存在所述活跃VPN隧道流与普通业务数据流时，则确定在网用户存在共享上网行为的步骤包括：

当预设时间段内存在两条或者两条以上的活跃VPN隧道流时，则确定在网用户存在共享上网行为；

或者，当所述预设时间段内存在一条或者一条以上的活跃VPN隧道流，且同时存在所述普通业务数据流时，则确定在网用户存在共享上网行为。

6.一种基于虚拟专用网络的共享上网检测装置，其特征在于，所述基于虚拟专用网络的共享上网检测装置包括：

获取模块，用于获取在网用户对应的IP报文，提取出所述IP报文对应的五元组信息，并检测在网用户发起的VPN隧道；

检测模块，用于识别所述VPN隧道中的VPN隧道流，根据所述五元组信息建立所述VPN隧道流对应的流上下文，并根据所述流上下文检测预设时间段内活跃VPN隧道流的数量，以及判断在所述预设时间段内是否存在普通业务数据流；

确定模块，用于当预设时间段内所述活跃VPN隧道流的数量大于或等于预设的阈值，或者在所述预设时间段内同时存在所述活跃VPN隧道流与普通业务数据流时，则确定在网用户存在共享上网行为。

7.如权利要求6所述的基于虚拟专用网络的共享上网检测装置，其特征在于，所述获取模块包括：

设置单元，用于根据VPN隧道对应的VPN隧道协议特征，预先设置VPN的隧道特征信息，其中，所述隧道特征信息包括VPN隧道协议的报文解码特征、默认端口号、建立VPN隧道交互消息的交互特征、建立VPN隧道交互消息的码流特征中的一项或者多项；

检测单元，用于根据所述隧道特征信息，检测在网用户发起的VPN隧道。

8.如权利要求6所述的基于虚拟专用网络的共享上网检测装置，其特征在于，所述检测模块用于：

根据所述五元组信息建立所述VPN隧道流对应的传输控制协议TCP流上下文，或用户数据报协议UDP流上下文。