摘要

通过TCP/IP协议的综合利用,结合客户端探测以及数据分析,可以形成基于用户终端的接入网络拓扑信息,以及生成接入终端的特征指纹信息,可将采集的数据用于用户上网行为分析。传统的用户上网行为安全审计设备存在实时性差、检测不准确等问题。本文基于对校园网的拓扑结构以及网络协议的特征分析,及针对非法改装无线路由器的原理分析,提出组合网络协议检测非法路由器的一种技术。通过实验验证,此技术能有效解决检测非法改装无线路由器的难题,可以应用于校园网用户上网行为分析领域。