上网行为安全之终端识别和管理技术

1.为何防共享？

需求背景

在企业的网络管理、在运营商代建的高校网络中出现了防共享上网的需求， 即防代理、防一拖N的需求。

目前运营商以及企业需要面对共享上网主要带来的2个问题：

1、 在企业中，不少用户共享自己访问互联网的权限给其他用户，绕开了 企业对用户设定的上网权限控制，使得原本没有上网权限的用户可以上网了， 或者使得原本上网权限较低的用户拥有了较高的权限，给网络管理带来了诸多麻烦。

2、 在运营商承建和运维的高校网络中，遇到很多学生使用路由器或者其他软件方式，共享互联网的访问给其他同学或朋友，直接造成运营商的收益收到影响。

防共享的需求背景

（1）私接Wi-Fi容易暴露内网，因此需要禁止共享上网行为，避免共享接入的用户绕开企 业的上网权限控制和上网行为监控。
（2）运营商承建高校的校园网，学生寝室内 无线共享网络，影响运营商宽带开户率及收益

2.防共享识别和控制技术

2.1PC间共享解决方案

NAT共享上网场景

PC与PC间共享场景（一）

多台PC通过前端路由器共享上网

PC与PC共享场景（二）

PC通过代理软件代理其他PC共享上网

PC与PC共享场景（三）

PC通过360wifi共享上网

2.2传统防共享技术

ID轨迹检测

Windows网络协议栈实现时，IＤ字段的值随着发送IP报文数的增加而增加
Identification的初始值是随机值，一般说来，不同主机的初始值有较大差距

➢ 优点：
较准确地判断出是否为共享上网用户 较准确的判断出在线共享上网主机数 完全被动监听，不发送探测信息
➢ 缺点：
需要一段时间的观察（一般两天以上） 对分时上网和PROXY的检测效果不明显 DHCP情况下效果较差

时钟偏移检测

不同主机物理时钟偏移不同，网络协议栈时钟与物理时钟存在对应关系 • 不同主机发送报文频率与时钟存在统计对应关系 • 通过特定的频谱分析算法，发现不同的网络时钟偏移来确定不同主机

➢ 优点： 非常准确地判断出是否为共享上网用户 能够较准确的判断出共享上网主机数
➢ 缺点： 需要复杂的计算方法进行处理分析 需要一段时间的观察（建议两天以