[发明专利]网络装置及其识别点对点连接的方法

摘要

一种网络装置，用于记录来自每个用户终端设备的所有连接，并每隔一时间段统计同一源因特网协议地址的连接的总个数及不同目的端口号的连接的个数，且计算同一源因特网协议地址的不同目的端口号的连接的个数与连接的总个数的比值。网络装置在比值大于预设几率时判断连接的协议类型是否为传输控制协议，判断协议类型为传输控制协议的连接的目的端口号是否大于预设端口号，判断目的端口号大于预设端口号的连接所传送的封包的平均大小是否大于预设大小值。网络装置判定所传送的封包的平均大小大于预设大小值的连接皆属于点对点连接。本发明还提供了一种识别点对点连接的方法。所述网络装置及其识别点对点连接的方法可以过滤出绝大部分的点对点连接。

主权项

一种网络装置，用于将多个用户终端设备连接至因特网，其特征在于，所述网络装置包括：连接记录模块，用于记录来自每个用户终端设备的所有连接及每个连接的源因特网协议地址、源端口号、目的因特网协议地址、目的端口号、协议类型、经过的封包的总个数及总字节数；连接分析模块，用于每隔一时间段统计同一源因特网协议地址的连接的总个数及不同目的端口号的连接的个数；几率计算模块，用于计算同一源因特网协议地址的不同目的端口号的连接的个数与所述连接的总个数的比值，并判断计算出的所述比值是否大于预设几率，且在所述比值大于所述预设几率时判定所述源因特网协议地址的连接中存在点对点连接；协议判断模块，用于在所述源因特网协议地址的连接中存在点对点连接时，判断所述源因特网协议地址的连接的协议类型是否为传输控制协议；端口判断模块，用于在所述源因特网协议地址的连接的协议类型为传输控制协议时，判断所述源因特网协议地址的连接的目的端口号是否大于预设端口号；及封包大小判断模块，用于判断所述源因特网协议地址的连接的目的端口号大于所述预设端口号的连接所传送的封包的平均大小是否大于预设大小值，并在大于所述预设大小值时判定所述源因特网协议地址的连接皆属于所述点对点连接，其中，所述封包的平均大小等于在所述源因特网协议地址的所有连接中所传送的封包的总字节数除以封包的总个数。