[发明专利]识别代理互联网协议地址的方法、装置及存储介质

说明书

本发明提供一种识别代理互联网协议地址的方法、装置及存储介质，在客户端与业务服务器通信过程中，分别获取客户端向业务服务器发送的SYN包、ACK包以及建立TCP连接后的首个数据包到达业务服务器的第一时间、第二时间和第三时间，基于第一时间和第二时间确定第一网络时延，基于第三时间和第二时间确定第二网络时延，根据第一网络时延、客户端使用的IP地址和所述业务服务器使用的IP地址确定代理判定参数，在第二网络时延大于代理判定参数时，确定客户端使用代理IP。本发明方案在客户端与业务服务器正常通信过程中进行代理IP检测，实现了实时在线无感知检测，扩大了检测覆盖面，并提高了识别代理IP的准确性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种识别代理互联网协议(IP， InternetProtocol)地址的方法、装置及存储介质。

背景技术

随着互联网技术的广泛应用，对网络环境的安全性要求越来越高，而网络黑客利用VPN(Virtual Private Network，虚拟专用网络)等技术能够隐藏自己的真实IP地址，给网络安全检测以及打击网络犯罪带来了极大的困难，因此，亟需一种能够识别代理IP的方法，进而辅助识别恶意攻击、恶意用户，提高网络安全或业务安全。

目前，业界通常以主动扫描探测的方式探测某个IP是否是代理IP。主动扫描探测时，由检测服务器主动向待检测的IP地址发送测试数据包，并通过分析该IP地址对应的回包，来确定该IP地址是否为通过代理的IP地址。

但是，现实互联网中活跃的IP地址高达4亿个，逐个扫描的检测成本较高，且代理服务器种类复杂、协议变化大、代理端口数量多，难以被覆盖全，此外，一些代理服务器设置有反检测手段，代理服务器会鉴权后才回包，导致主动扫描的检测方式识别不出代理IP。

发明内容

本发明提供了一种识别代理互联网协议地址的方法、装置及存储介质，能够提高检测代理IP地址的覆盖面和准确度。

第一方面，本发明提供了一种识别代理互联网协议IP地址的方法，包括：

获取客户端与业务服务器建立连接的过程中，所述客户端向所述业务服务器发送的SYN包到达所述业务服务器的第一时间，以及所述客户端向所述业务服务器发送的ACK包到达所述业务服务器的第二时间；

获取所述客户端与所述业务服务器建立连接后，所述客户端向所述业务服务器发送的首个数据包达到所述业务服务器的第三时间；

根据所述第一时间和第二时间确定所述客户端与所述业务服务器之间传输数据的第一网络时延，根据所述第三时间和所述第二时间确定所述客户端与所述业务服务器之间传输数据的第二网络时延；

根据所述第一网络时延、所述客户端使用的IP地址、所述业务服务器使用的IP地址和网络时延对照表确定代理判定参数，所述网络时延对照表是基于未使用代理IP地址的客户端与所述业务服务器之间传输数据的网络时延确定的；

当所述第二网络时延大于所述代理判定参数时，确定所述客户端使用的IP 地址为代理IP地址。

第二方面，本发明提供了一种识别代理互联网协议IP地址的装置，包括：

第一获取单元，用于获取客户端与业务服务器建立连接的过程中，所述客户端向所述业务服务器发送的SYN包到达所述业务服务器的第一时间，以及所述客户端向所述业务服务器发送的ACK包到达所述业务服务器的第二时间；

第二获取单元，用于获取所述客户端与所述业务服务器建立连接后，所述客户端向所述业务服务器发送的首个数据包达到所述业务服务器的第三时间；

时延确定单元，根据所述第一时间和第二时间确定所述客户端与所述业务服务器之间传输数据的第一网络时延，根据所述第三时间和所述第二时间确定所述客户端与所述业务服务器之间传输数据的第二网络时延；