一种代理检测系统和方法

摘要

本发明涉及网络安全中的代理检测技术，更具体的说，是一种检测计算机是否存在代理的代理检测系统和方法。本发明采用了数据包头部特征和数据部分特征相结合达到代理检测。当进行代理检测时，代理检测系统使用抓包引擎，通过监听复制数据包的方法，将经过网卡的所有特定包进行复制获取，而后代理检测系统对获取的特定数据包按照代理检测规则进行检测。从代理的根本属性出发，能精确查找代理检测的存在与否，不遗漏和不错误检测；本发明方法不影响数据包和网络负担，只需要计算机很小的CPU和内存消耗，不影响其它程序的正常运行。

主权项

1.一种代理检测系统，其特征在于系统包括：网卡抓包引擎，用以抓取本机网卡的网络进出的所有特定数据包；数据包分析模块，用以根据数据包头部和部分数据分析抓取的特定数据包并获取特征数据，将其存储到数据包队列模块；数据包队列模块，用以存储分析并获取的特征数据；代理检测模块，用以对获取的特征数据根据数据包包头特征、数据包数据特征进行分析比较，检测本机是否存在代理服务；所述网卡抓包引擎与数据包分析模块连接；所述数据包分析模块与数据包队列模块连接；所述数据包队列模块与代理检测模块连接。