校园网中代理服务器和NAT设备的监控与防范.pdf

第 卷增刊 大 连 理 工 大 学 学 报 ! ! 5’6! 7# ’6 88 年 月 92/ #$$ %$ !#$%’()’*%+%*,-$.*/ (1-23%’ #$$ 0 40 文章编号! ! %$$$’()$( #$$*’$*0$’$ 校园网中代理服务器和=J1设备的监控与防范 崔 建! 钱 杰! 张 蓓 # # # # # !北京大学 计算中心北京 %$$(+%# # 摘要! 在校园网中私设代理服务和\DE服务的问题长期困扰着网络管理人员一直没有一个高效$全局 的技术方案对上述问题进行有效遏制 为此介绍了通过端口扫描及流量分析方法对代理服务器或 , \DE 设备进行检测定位的技术思路提出了 控制的方法对代理和 服务进行防范并在北京大学 *9KK4?: \DE 校园网千兆出口处实际采用取得了较好的控制效果, 关键词!代理% %端口扫描%流量分析% 控制 \DE *9KK4?: 中图分类号! 文献标识码! E.F0F,%( D C 问题的提出 局性检测技术主要还是端口扫描和流量分析#尽管 # 这种方法同样具有技术局限性#但对于常规问题的 当前校园网中的网络管理系统计费系统多是 判断有较大的帮助#值得分析和探讨, 基于 地址%当出现异常时#问题的定位查找与解 -. 6C 端口扫描检测方式 决主要依靠 地址及其相关信息 然而#校园网中 # -. , 端口扫描方式主要适用于对代理服务器的检 私设代理服务或 \DE 设备严重影响着网络管理系 测, 统身份认证系统以及计时制计费系统的正常运行, 代理服务器主要依靠不同的服务端口提供服 由于其常发性和辨别的困难性#对其监控和防范一 务#最为常用的端口有