[发明专利]一种基于IP标识号的NAT设备识别方法及系统

权利要求书

1.一种基于IP标识号的NAT设备识别方法，其特征在于，包括：

采集网络中接入的所有网络流量；

提取网络流量中的网络连接信息，所述网络连接信息包括源IP、IP包头中的标识号；

获取网络中的最大的标识号，以及最大的标识号对应的时间；

当检测到一个目标IP的标识号小于最大的标识号，则计算目标IP的标识号与最大的标识号的标识号差值，并计算目标IP的标识号的对应的时间与最大的标识号对应的时间的时间差；

当检测到标识号差值大于预设的标识号阈值，且时间差小于时间阈值，则判定当前IP接入的设备是NAT设备。

2.根据权利要求1所述的基于IP标识号的NAT设备识别方法，其特征在于，所述采集网络中接入的所有网络流量，包括：

通过网络流量镜像的方式，采集网络中接入的所有网络流量。

3.根据权利要求2所述的基于IP标识号的NAT设备识别方法，其特征在于，所述提取网络流量中的网络连接信息，包括：

对网络流量中的TCP/IP数据包头进行解析，根据TCP/IP数据包头提取网络连接信息。

4.根据权利要求3所述的基于IP标识号的NAT设备识别方法，其特征在于，所述获取网络中的最大的标识号，以及最大的标识号对应的时间，包括：

获取网络中预先存储的最大的标识号，判断当前的标识号是否大于最大的标识号；

若当前的标识号大于最大的标识号，则将当前的标识号作为最大的标识号，并记录替换后的最大标识号及对应的时间。

5.根据权利要求4所述的基于IP标识号的NAT设备识别方法，其特征在于，所述采集网络中接入的所有网络流量前，还包括：

预先对标识号的阈值及时间阈值进行设置。

6.一种基于IP标识号的NAT设备识别系统，其特征在于，所述系统包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现以下步骤：

采集网络中接入的所有网络流量；

提取网络流量中的网络连接信息，所述网络连接信息包括源IP、IP包头中的标识号；

获取网络中的最大的标识号，以及最大的标识号对应的时间；

当检测到一个目标IP的标识号小于最大的标识号，则计算目标IP的标识号与最大的标识号的标识号差值，并计算目标IP的标识号的对应的时间与最大的标识号对应的时间的时间差；

当检测到标识号差值大于预设的标识号阈值，且时间差小于时间阈值，则判定当前IP接入的设备是NAT设备。

7.根据权利要求6所述的基于IP标识号的NAT设备识别系统，其特征在于，所述计算机程序被所述处理器执行时还实现以下步骤：

通过网络流量镜像的方式，采集网络中接入的所有网络流量。

8.根据权利要求7所述的基于IP标识号的NAT设备识别系统，其特征在于，所述计算机程序被所述处理器执行时还实现以下步骤：

对网络流量中的TCP/IP数据包头进行解析，根据TCP/IP数据包头提取网络连接信息。

9.根据权利要求8所述的基于IP标识号的NAT设备识别系统，其特征在于，所述计算机程序被所述处理器执行时还实现以下步骤：

获取网络中预先存储的最大的标识号，判断当前的标识号是否大于最大的标识号；

若当前的标识号大于最大的标识号，则将当前的标识号作为最大的标识号，并记录替换后的最大标识号及对应的时间。

10.一种非易失性计算机可读存储介质，其特征在于，所述非易失性计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行时，可使得所述一个或多个处理器执行权利要求1-5任一项所述的基于IP标识号的NAT设备识别方法。