[发明专利]一种基于HTTP协议分析的NAT边界发现方法

摘要

本发明适用于网络安全监测技术领域，公开了一种基于HTTP协议分析的NAT边界发现方法，基于HTTP协议(超文本传输协议)的请求头部包含“User‑Agent”字段，该字段能将终端的操作系统、浏览器及其它属性告诉服务器的原理，在核心交换机上旁路网关硬件设备，通过网关硬件设备监听所有网络上传输的数据包，并对HTTP协议的网络数据包进行分析，通过获取HTTP协议请求头部中的User‑Agent字段中带有的终端操作系统版本信息，并对操作系统版本信息进行统计，根据统计结果将同一个IP地址下，具有多个操作系统特征的IP地址判断为NAT边界点，解决了从网络出口几乎辨别不出NAT边界点的问题。

主权项

一种基于HTTP协议分析的NAT边界发现方法，其特征在于：包括如下步骤：S1)、在核心交换机上旁路一网关硬件设备，通过网关硬件设备监听获取所有经过核心交换机传输的镜像数据；S2)、网关硬件设备对镜像数据中包含HTTP协议的网络数据包进行分析；S3)、网关硬件设备根据HTTP协议请求，分析出出口IP地址，并获取每个出口IP地址上请求网络联接的终端设备信息；S4)、统计连接到每个出口IP地址上的终端设备信息；S5)、网关硬件设备根据统计结果，将同一个出口IP地址下，具有多个终端设备特征的出口IP地址判断为NAT边界点。