[发明专利]一种基于IP标识号的NAT设备识别方法及系统

权利要求书

1.一种基于IP标识号的NAT设备识别方法，其特征在于，所述方法具体包括以下步骤：

标记待识别的IP标识号，获取所述IP标识号对应的IP数据包；

记录所述IP数据包的标识数据，并对标识数据进行排列和分析，分析标识数据的排列规律；

按照所述排列规律，判断IP标识号对应的源IP是否是NAT设备，生成判断结果；

对所述判断结果进行验证，生成验证结果，综合所述判断结果和所述验证结果，生成识别结果。

2.根据权利要求1所述的基于IP标识号的NAT设备识别方法，其特征在于，所述标记待识别的IP标识号，获取所述IP标识号对应的IP数据包具体包括以下步骤：

采集接入的网络流量；

对所述网络流量分析，标记待识别的IP标识号；

获取所述IP标识号对应的IP数据包。

3.根据权利要求1所述的基于IP标识号的NAT设备识别方法，其特征在于，所述记录所述IP数据包的标识数据，并对标识数据进行排列和分析，分析标识数据的排列规律具体包括以下步骤：

确定所述IP数据包对应的源IP；

记录所述源IP发出的网络包中的标识数据；

对所述标识数据进行排列，生成标识排列数据；

对所述标识排列数据进行规律分析，得到排列规律。

4.根据权利要求1所述的基于IP标识号的NAT设备识别方法，其特征在于，所述按照所述排列规律，判断IP标识号对应的源IP是否是NAT设备，生成判断结果具体包括以下步骤：

根据所述排列规律，判断标识排列数据为连续递增或间断递增；

若标识排列数据为连续递增，则判断结果为源IP不是NAT设备；

若标识排列数据为间断递增，则判断结果为源IP是NAT设备。

5.根据权利要求1所述的基于IP标识号的NAT设备识别方法，其特征在于，所述对所述判断结果进行验证，生成验证结果，综合所述判断结果和所述验证结果，生成识别结果具体包括以下步骤：

记录所述标识排列数据中最大的第一标识和对应的第一时间；

记录系统中最大的第二标识和对应的第二时间；

将所述第一标识与所述第二标识对比，所述第一时间与所述第二时间对比，生成验证结果；

综合所述判断结果和所述验证结果，生成识别结果。

6.一种基于IP标识号的NAT设备识别系统，其特征在于，所述系统包括IP数据包获取单元、标识排列分析单元、NAT设备判断单元和NAT设备验证单元，其中：

IP数据包获取单元，用于标记待识别的IP标识号，获取所述IP标识号对应的IP数据包；

标识排列分析单元，用于记录所述IP数据包的标识数据，并对标识数据进行排列和分析，分析标识数据的排列规律；

NAT设备判断单元，用于按照所述排列规律，判断IP标识号对应的源IP是否是NAT设备，生成判断结果；

NAT设备验证单元，用于对所述判断结果进行验证，生成验证结果，综合所述判断结果和所述验证结果，生成识别结果。

7.根据权利要求6所述的基于IP标识号的NAT设备识别系统，其特征在于，所述IP数据包获取单元具体包括：

流量采集模块，用于采集接入的网络流量；

流量分析模块，用于对所述网络流量分析，标记待识别的IP标识号；

IP数据包获取模块，用于获取所述IP标识号对应的IP数据包。

8.根据权利要求6所述的基于IP标识号的NAT设备识别系统，其特征在于，所述标识排列分析单元具体包括：

源IP确定模块，用于确定所述IP数据包对应的源IP；

标识记录模块，用于记录所述源IP发出的网络包中的标识数据；

标识排列模块，用于对所述标识数据进行排列，生成标识排列数据；

规律分析模块，用于对所述标识排列数据进行规律分析，得到排列规律。