[发明专利]网络地址转换设备的识别方法、装置和计算机设备

说明书

本公开提供了一种网络地址转换设备的识别方法，包括：监听发往目标终端的数据流。随机复制数据流中的至少一个数据包，以得到测试数据包。然后，重置测试数据包的存活时间并发送测试数据包，以使测试数据包在发送至目标终端后剩余存活时间为预定最小值。如果接收到由目标别终端针对测试数据包返回的超时报文，则确定目标终端为网络地址转换设备。本公开还提供了一种网络地址转换设备的识别装置和计算机设备。

技术领域

本公开涉及一种网络地址转换设备的识别方法、装置和计算机设备。

背景技术

网络地址转换(Network Address Translation，NAT)技术在解决当前IP地址不足的问题的同时，也给网络管理和监控带来了一些不可避免的问题，比如多用户私自共享上网，甚至私自建立黑网络经营逃避监管等。这种无序的共享接入上网方式带来了诸多不利影响：例如降低了运营商的服务品质，网络接入基础建设费难以正常回收，运营商成本增加，用户流失，合法用户收到冲击，账号被盗用等情况。因此当前迫切希望能够对这种无序的网络状况进行管理控制，首先应当对网络中存在的网络地址转换设备进行识别。

发明内容

本公开的一个方面提供了一种网络地址转换设备的识别方法，包括：监听发往目标终端的数据流。在监听过程中，随机复制数据流中的至少一个数据包，以得到测试数据包。然后，重置测试数据包的存活时间并发送测试数据包，以使测试数据包发送至目标终端后剩余存活时间为预定最小值。如果接收到由目标终端针对测试数据包返回的超时报文，则确定目标终端为网络地址转换设备。

可选地，上述重置测试数据包的存活时间并发送测试数据包包括：循环执行测试操作直至满足循环结束条件。其中，测试操作包括：将测试数据包的存活时间修改为测试数值并发送测试数据包，测试数值逐次均匀递增。然后，在接收到针对测试数据包的超时报文、且该超时报文的源地址与目标终端的地址不同的情况下，执行下一次测试操作。在未接收到针对测试数据包的情况下，或者在接收到针对测试数据包的超时报文、且该超时报文的源地址与目标终端的地址相同的情况下，确定满足循环结束条件。

可选地，上述重置测试数据包的存活时间并发送测试数据包还包括：在接收到针对测试数据包的超时报文、且超时报文的源地址与目标终端的地址相同的情况下，确定接收到由待识别终端针对测试数据包返回的超时报文。

可选地，上述重置测试数据包的存活时间并发送测试数据包还包括：在未接收到针对测试数据包的超时报文的情况下，确定待识别终端不是网络地址转换设备。

可选地，上述重置测试数据包的存活时间并发送测试数据包还包括：在接收到针对测试数据包的超时报文、且超时报文的源地址与目标终端的地址不同的情况下，确定接收到由路由设备返回的针对测试数据包的超时报文。

可选地，测试操作所设置的测试数值以1为初始值，以1为间隔步长，逐次均匀递增。

可选地，待识别终端为物联网中的任一终端设备。

可选地，超时报文为基于网间控制报文协议的超时报文。

本公开的另一方面提供了一种网络地址转换设备的识别装置，包括：监听模块、复制模块、设置模块和确定模块。监听模块用于监听以待识别终端作为目标终端的数据流。复制模块用于对数据流中的至少一个数据包进行复制，以得到测试数据包。设置模块用于重置测试数据包的存活时间并发送测试数据包，以使测试数据包在到达待识别终端时的剩余存活时间为1。确定模块用于在接收到由待识别终端针对测试数据包返回的超时报文的情况下，确定待识别终端为网络地址转换设备。

本公开的另一方面提供了一种计算机设备，所述计算机设备包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时用于实现如上所述的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。