代理服務(wù)器及NAT網(wǎng)關(guān)檢測技術(shù)的研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，現(xiàn)有的網(wǎng)絡(luò)地址日益緊張，歐洲和亞洲地區(qū)情況更為突出。與此同時(shí)，一些大的企業(yè)或團(tuán)體為了更好的管理自己的網(wǎng)絡(luò)保證其安全性與穩(wěn)定性，代理服務(wù)器以及NAT網(wǎng)關(guān)開始大量的應(yīng)用于互聯(lián)網(wǎng)。由于代理服務(wù)器以及NAT網(wǎng)關(guān)的應(yīng)用打破了互聯(lián)網(wǎng)絡(luò)一對一的結(jié)構(gòu)模式，公網(wǎng)即外部網(wǎng)絡(luò)對于代理服務(wù)器及NAT網(wǎng)關(guān)后的內(nèi)網(wǎng)結(jié)構(gòu)是未知的。因此利用代理服務(wù)器及NAT網(wǎng)關(guān)增強(qiáng)內(nèi)網(wǎng)安全性并達(dá)到延伸網(wǎng)絡(luò)的同時(shí)，也給非授權(quán)用戶非法接入網(wǎng)絡(luò)提供了可能。 為

2、了更好的了解并管理網(wǎng)絡(luò)，我們需要及時(shí)更新掌握網(wǎng)絡(luò)的結(jié)構(gòu)，在為客戶接入網(wǎng)絡(luò)提供服務(wù)的同時(shí)避免非法用戶私自接入，一方面防止出現(xiàn)逃避網(wǎng)絡(luò)服務(wù)費(fèi)的行為，另一方面更重要的是防止用戶利用代理服務(wù)器或者NAT網(wǎng)關(guān)建立私有地址空間，利用代理服務(wù)器及NAT網(wǎng)關(guān)隱藏自己的真是地址信息從而達(dá)到其非法的目的。以往比較常用的檢測方法大多是基于網(wǎng)絡(luò)層和傳輸層檢測，通過獲取網(wǎng)絡(luò)中數(shù)據(jù)包信息進(jìn)行分析，其檢測方式有主動(dòng)型檢測、被動(dòng)型檢測、半主動(dòng)型檢測等。 本文所

3、研究的檢測方法為基于應(yīng)用層的被動(dòng)型檢測方法，對于代理服務(wù)器檢測主要分析了目前最為常見的HTTP代理，主要通過被動(dòng)抓取網(wǎng)絡(luò)數(shù)據(jù)包中HTTP協(xié)議信息進(jìn)行分析，并以此獲取客戶端地址信息、瀏覽器信息以及操作系統(tǒng)信息。對于NAT網(wǎng)關(guān)檢測，本文借鑒參考文獻(xiàn)[23]采用了對應(yīng)用層應(yīng)用軟件信息分析的方法，在應(yīng)用軟件的選取中，我們選擇目前比較流行的即時(shí)通信軟件作為檢測器進(jìn)行分析，比如MSN、QQ等即時(shí)通信軟件。之所以選擇此類軟件主要原因是一方面這類軟件擁

4、有眾多的用戶，與其它應(yīng)用軟件相比使用率高；另一方面這類軟件普遍采用服務(wù)器、客戶端的通信方式，即使客戶端在一定時(shí)間內(nèi)沒有進(jìn)行操作，但是客戶端會(huì)定時(shí)與服務(wù)器進(jìn)行通信聯(lián)絡(luò)，在線時(shí)間較長及軟件特征信息穩(wěn)定易于我們捕獲分析。本文借鑒[23]對來自某特定地址即時(shí)通信軟件存在通道的數(shù)目檢測方法基礎(chǔ)之上，提出加入檢測IP ID序列的數(shù)目來判斷此地址為單一活動(dòng)主機(jī)還是私有地址空間并判斷此空間內(nèi)的主機(jī)數(shù)量，并結(jié)合QQ軟件進(jìn)行測試。文章最后提出加入時(shí)鐘偏移的