[发明专利]一种基于终端时间变化的NAT边界发现方法

权利要求书

1.一种基于终端时间变化的NAT边界发现方法，其特征在于：包括如下步骤：

S1)、在核心交换机上旁路一边界硬件设备，通过边界硬件设备镜像监听所有网络上通过交换机传输的数据包；

S2)、边界硬件设备对镜像数据包中HTTP协议的数据流进行解析，并对HTTP协议的GET请求包进行数据处理，拦截“.js”类型的GET请求包；

S3)、由边界硬件设备直接返回终端设备一个伪造的并且与先前拦截的GET请求包相匹配的HTTP应答包，所述的HTTP应答包包含了获取终端时间以及把获取的终端时间上传到指定服务器的js脚本；

S4)、终端设备在接收到伪造的HTTP应答包后开始执行js脚本，获取终端时间并将获取到的终端时间信息发送到js脚本中的指定服务器；

S5)、指定服务器接收终端设备上传的数据并记录数据信息；

S6)、指定服务器通过定期运行分析服务，对记录的所有数据信息进行分析，对同个IP地址下所记录的所有服务器时间以及终端时间进行计算，按照时间线性特征匹配，如果同个IP地址有多个同时存在的时间线性特征的，则判断该IP地址为NAT边界点。

2.如权利要求1所述的一种基于终端时间变化的NAT边界发现方法，其特征在于：所述的步骤S3至步骤S6中的指定服务器为指定搭建在内网上的服务器。

3.如权利要求1所述的一种基于终端时间变化的NAT边界发现方法，其特征在于：所述的步骤S5中，终端设备上传的数据包括终端IP地址、上传时间及其上传内容中所获取到的终端时间。

4.如权利要求1所述的一种基于终端时间变化的NAT边界发现方法，其特征在于：所述的步骤S5中记录的数据信息还包括指定服务器接收数据时的服务器时间。

5.如权利要求1所述的一种基于终端时间变化的NAT边界发现方法，其特征在于：所述的步骤S6中指定服务器分析出NAT边界点后，立即记录并进行上报。