[发明专利]基于JavaScript脚本的NAT检测方法、系统、介质和设备

说明书

本发明公开了一种基于JavaScript脚本的NAT检测方法、系统、介质和设备，所述方法包括：访问包括执行JavaScript脚本链接地址的Web应用系统；用户浏览器根据已知的JavaScript脚本链接，下载并运行JavaScript脚本代码；判断用户浏览器是否存在指定的Cookie值，如果是，则发送给内网监测系统，并通过内网监测系统获取IP、UserAgent及Cookie值；如果不是，则内网监测系统产生Cookie值，发回给浏览器，作为此浏览器的唯一标识；当内网监测系统判断同一个IP、浏览器内核存在多个Cookie值，说明此IP后面存在多个终端，即是NAT。本发明采用JavaScript脚本方式，不需要在被检测设备上安装客户端，而且不依赖终端类型信息，能够判断具有相同终端类型的NAT场景。

技术领域

本发明涉及一种NAT检测方法，尤其是一种基于JavaScript脚本的NAT检测方法、系统、介质和设备，属于网络安全领域。

背景技术

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具有保密性、完整性、可用性、可控性、可审查性的特性。

而在网络安全领域，对于NAT(网中网)的检测尤为重要，目前主要基于两种方式对NAT进行检测：方式1、在被检测的终端设备上安装监控客户端，监控程序通过分析终端设备本身的网络接口情况，判断是否存在双网口的情况；方式2、通过采集镜像流量的方式，基于流量中的网络数据包TTL、应用层系统类型信息，根据一个IP是否同时存在多个终端，来判断是否存在NAT。对于这两种方式，方式1需要在被监测设备上安装程序，部署管理比较困难。方式2在NAT设备的类型相同时，容易漏判。由此可见，上述两种方式都存在着各自的不足，需要寻求一种新的NAT检测方法。

发明内容

本发明的第一个目的是为了解决上述现有技术的缺陷，提供了一种基于JavaScript脚本的NAT检测方法，该方法基于JavaScript脚本方式，不需要在被检测设备上安装客户端，而且不依赖终端类型信息，就能够判断具有相同终端类型的NAT场景。

本发明的第二个目的在于提供一种基于JavaScript脚本的NAT检测系统。

本发明的第三个目的在于提供一种存储介质。

本发明的第四个目的在于提供一种计算设备。

本发明的第一个目的可以通过采取如下技术方案达到：

基于JavaScript脚本的NAT检测方法，所述方法包括：

访问包括执行JavaScript脚本链接地址的Web应用系统；

用户浏览器根据已知的JavaScript脚本链接，下载并运行JavaScript脚本代码；

判断用户浏览器是否存在指定的Cookie值，如果是，则发送给内网监测系统，并通过内网监测系统获取IP、UserAgent及Cookie值；如果不是，则内网监测系统产生Cookie值，发回给浏览器，作为此浏览器的唯一标识；

当内网监测系统判断同一个IP、浏览器内核存在多个Cookie值，说明此IP后面存在多个终端，即是NAT。

作为优选的技术方案，所述访问包括执行JavaScript脚本链接地址的Web应用系统的步骤中，具体包括：

在Web应用系统中添加一个JavaScript代码J，该代码的用于向Web应用系统获取一个数值然后写入cookie以及读取cookie发回到服务器。

作为优选的技术方案，所述下载并运行JavaScript脚本代码的步骤中：