公开(公告)号：CN106656651A

公开(公告)日：2017-05-10

申请号：CN201610898728.X

申请日：2016-10-14

Applicant: 恒安嘉新(北京)科技有限公司

Inventor： 李湃 ,  金红 ,  刘长永 ,  杨满智 ,  陈普贵 ,  雷霆 ,  夏永飞 ,  蔡照培 ,  纪尚航

IPC: H04L12/26

CPC classification number: H04L43/04 ,  H04L43/08 ,  H04L43/16

Abstract: 本发明公开了一种检测数据透传的方法及设备，属于通信数据传输领域，所述方法包括：采集IDC服务器的至少一个IP的流量数据，其中，所述流量数据包括机房外访流量、机房外访http get数量、VPN疑似流量占比、单纯外访流量和异常应用数量中的任意一个或多个；根据所述流量数据对所述IP进行多层统计分析，得到至少一个疑似私接IP；对所述疑似私接IP抓取数据包，确定为透传IP。本发明技术方案通过对机房或子网内的所有IP进行多层次的流量统计分析，能够对IP流量的统计精确到应用层协议类型和远端IP，并且可以对疑似私接IP进行访问跟踪，进一步提高检测透传IP的精确度。