代理服務器及NAT網關檢測技術的研究.pdf

1、隨著互聯(lián)網的快速發(fā)展，現(xiàn)有的網絡地址日益緊張，歐洲和亞洲地區(qū)情況更為突出。與此同時，一些大的企業(yè)或團體為了更好的管理自己的網絡保證其安全性與穩(wěn)定性，代理服務器以及NAT網關開始大量的應用于互聯(lián)網。由于代理服務器以及NAT網關的應用打破了互聯(lián)網絡一對一的結構模式，公網即外部網絡對于代理服務器及NAT網關后的內網結構是未知的。因此利用代理服務器及NAT網關增強內網安全性并達到延伸網絡的同時，也給非授權用戶非法接入網絡提供了可能。 為

2、了更好的了解并管理網絡，我們需要及時更新掌握網絡的結構，在為客戶接入網絡提供服務的同時避免非法用戶私自接入，一方面防止出現(xiàn)逃避網絡服務費的行為，另一方面更重要的是防止用戶利用代理服務器或者NAT網關建立私有地址空間，利用代理服務器及NAT網關隱藏自己的真是地址信息從而達到其非法的目的。以往比較常用的檢測方法大多是基于網絡層和傳輸層檢測，通過獲取網絡中數(shù)據(jù)包信息進行分析，其檢測方式有主動型檢測、被動型檢測、半主動型檢測等。 本文所

3、研究的檢測方法為基于應用層的被動型檢測方法，對于代理服務器檢測主要分析了目前最為常見的HTTP代理，主要通過被動抓取網絡數(shù)據(jù)包中HTTP協(xié)議信息進行分析，并以此獲取客戶端地址信息、瀏覽器信息以及操作系統(tǒng)信息。對于NAT網關檢測，本文借鑒參考文獻[23]采用了對應用層應用軟件信息分析的方法，在應用軟件的選取中，我們選擇目前比較流行的即時通信軟件作為檢測器進行分析，比如MSN、QQ等即時通信軟件。之所以選擇此類軟件主要原因是一方面這類軟件擁

4、有眾多的用戶，與其它應用軟件相比使用率高；另一方面這類軟件普遍采用服務器、客戶端的通信方式，即使客戶端在一定時間內沒有進行操作，但是客戶端會定時與服務器進行通信聯(lián)絡，在線時間較長及軟件特征信息穩(wěn)定易于我們捕獲分析。本文借鑒[23]對來自某特定地址即時通信軟件存在通道的數(shù)目檢測方法基礎之上，提出加入檢測IP ID序列的數(shù)目來判斷此地址為單一活動主機還是私有地址空間并判斷此空間內的主機數(shù)量，并結合QQ軟件進行測試。文章最后提出加入時鐘偏移的