共享上网检测技术原理分析.pdfVIP

维普资讯 竺竺竺竺 ，，／ ． 共、享。，--上-I网检测技术原理分析 梅 娅 (盐城师范学院计算机系，盐城 224002) 摘 要 ：为 了自身运营的需要 ，电信等网络服务提供商往往对共享上网方式加 以限制，因此如何 对共享上网方式进行检测成了3-前研究的热点。对常用共享上网方式进行了介绍。在此 基础上对 多种检测技术 的原理进行 了分析 ，对各种技术的优缺 点与适用场合做 了阐述 ， 最后对以后 的研 究方 向做 了预 测 。 关键词：共享检测；共享上网；检测系统；IP协议 ；协议分析 0 引 言 续变化或者 IPID值不连续 ．则说明此时多个用户在 共享此 IP地址进行上网： 出于成本的考虑．共享上网方式在中小企业和家 (2)TrL值检测目。经过统计分析发现，主机发出的 庭网络中普遍存在 ．而 电信等网络服务提供商出于利 IP数据包的TrL字段的值一般为 32、64、128，NAT路 益 、管理等方面的考虑 ．往往需要对这种上网方式加 由器往往会修改 1_IIL值为其他数值．检查从下级 IP出 以识别与控制 因此．共享上网方式的检测技术成了研 来的IP包的TrL值是否是 32、64、128这几个值，如果 究的热点．吸引了越来越多的人对它进行研究 不是．则说明多个用户在共享此 IP地址进行上网。 1 常用共享上网方式 检测方式 (1)的优点在于经过统计分析 ．可以精 确统计 出有多少台主机在共享上网，方式 (2)则只能 共享上网的方式有多种．总的来说可分为网关 检测出在共享上网．可以通过TTL值粗略判断主机的 型、代理型和路 由型三种 l【】。网关型共享是一种最基 操作系统类型 本．也最简单的共享方式．这种方式一般在一 台配置 2．2 应用特征检测法 稍好的双网卡主机开启外 网卡的连接共享功能来实 这类方法主要是通过检测下级 IP发出的HTIP 现共享上 网：代理型共享则是通过 在主机上安装 WinGate、CCProxy、WinProxy等代理软件来 实现共享 请求包中的一些特征值来进行判断 通过抓包分析． 上网；路 由型共享与前面两种共享方式完全不同，它 一 次典型的HTrP请求主机 的浏览器软件会发出以 通过一台具有 NAT功能的路 由器来实现共享上网． 下命令．如图2所示。 目前这种方式为广大用户普遍采用 (1)通过Use卜Agent字段来进行判断。HTTP请