CN108471431B - 一种家庭网络流量截获方法及家庭网络流量管理设备 - Google Patents

Abstract

本发明公开了一种家庭网络流量截获方法及家庭网络流量管理设备，属于通信技术领域。所述方法包括：接入家用路由器，为家用设备提供接管网段，并提供DHCP服务和路由；攻击所述家用路由器的DHCP服务，使其无法为所述家用设备提供IP；转接已经接入或接入过网络的所述家用设备至所述接管网段；响应未接入网络的所述家用设备的DHCP请求，为所述家用设备分配接管网段IP。本发明提供的家庭网络流量截获方法及家庭网络流量管理设备无需用户手动设置，即可将家用设备转接至接管网段，截获家庭网络流量，进而对家庭网络流量中的信息进行识别或拦截。

Description

一种家庭网络流量截获方法及家庭网络流量管理设备

技术领域

本发明属于通信技术领域，具体涉及一种家庭网络流量截获方法及家庭网络流量管理设备。

背景技术

随着互联网逐渐普及，网络在带给我们便利的同时也给我们带来了一些问题。网络上的一些不良信息会对青少年的身心健康造成危害，而一些钓鱼欺诈的不良网站也有可能盗取我们的隐私信息。为了能够健康安全地上网，家庭网络环境需要一种手段来识别并拦截黄赌毒、钓鱼欺诈等不良网站URL。为了实现这一目标，我们需要一种便捷的方法来获取家庭网络流量，进而从中提取URL。

与本发明相关的现有技术一，管理设备通过发送ARP请求或应答包对路由器和家用设备分别进行ARP欺骗，从而使所有局域网内的网络流量都经过管理设备转发后到达目的地，达到截获与监管的目的。

与本发明相关的现有技术二，修改路由器DNS的地址为管理者设备地址，拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，对于审查范围以内的请求不予响应。

与本发明相关的现有技术三，通过配置路由器来把一个或多个端口的数据转发到某一个端口，即端口镜像，来实现对网络的监听。

与本发明相关的现有技术四，关闭路由器的DHCP功能，使用管理设备提供DHCP服务，在家用设备请求IP时，由管理设备给家用设备分配IP实施监管。

在现有的技术中，实现家庭网络流量的获取无一例外需要用户到WiFi路由器进行手动配置，并且不是针对所有场景都能有效的获取流量。现有技术一的方法对手机无效，并且目前路由器大多数都自带有ARP防护功能，使用此技术需要用户进入路由器设置手动关闭ARP防护功能。现有技术二需要用户手动设置DNS，并且只能监管运用到域名解析服务的用户网络流量。现有技术三更是需要用户执行复杂的端口配置工作。现有技术四也需要用户手动关闭路由器DHCP功能，并且不能支持无法关闭DHCP功能的路由器。

发明内容

为了解决现有技术存在的上述问题，本发明提供了一种家庭网络流量截获方法及家庭网络流量管理设备。

本发明的技术方案如下：

一方面，本发明提供了一种家庭网络流量截获方法，所述方法包括：

步骤A：接入家用路由器，为家用设备提供接管网段，并提供DHCP服务和路由；

步骤B：攻击所述家用路由器的DHCP服务，使其无法为所述家用设备提供IP；

步骤C:转接已经接入或接入过网络的所述家用设备至所述接管网段；

步骤D:响应未接入网络的所述家用设备的DHCP请求，为所述家用设备分配接管网段IP。

结合第一方面，在第一方面的第一种实施方式中，步骤B中所述攻击家用路由器的DHCP服务，使其无法为所述家用设备提供IP的方法包括：

步骤B1：伪造MAC地址不断向所述家用路由器申请IP，使其无法及时响应所述家用设备的IP分配请求；

步骤B2：耗尽所述家用路由器的IP地址池，使其无法向家用设备提供原网段IP。

结合第一方面，在第一方面的第二种实施方式中，步骤C中转接接入过网络的所述家用设备至所述接管网段的方法包括：

步骤C1：仿冒所述家用设备向所述家用路由器请求释放其原IP，使所述家用设备无法用DHCP续约流程获取所述家用路由器的IP地址；

步骤C2：监测所述家用设备的DHCP续约请求；当监测所述家用设备的DHCP续约请求时，仿冒所述家用路由器向所述家用设备发送拒绝响应，使所述家用设备无法用续约流程获取所述家用路由器的IP地址；

然后执行步骤D。

结合第一方面的第二种实施方式，在第一方面的第三种实施方式中，步骤C中转接已经接入的所述家用设备至所述接管网段的方法包括：

步骤C3：向所述家用设备发送大量解除认证包，使其重新申请连接网络；

然后执行步骤C1、C2和步骤D。

第二方面，本发明提供了一种应用了上述家庭网络流量截获方法截获家庭网络流量的家庭网络流量管理设备。

与现有技术相比，本发明提供的技术方案具有如下有益效果或优点：

本发明提供的家庭网络流量截获方法及家庭网络流量管理设备无需用户手动设置，即可将家用设备转接至接管网段，截获家庭网络流量，进而对家庭网络流量中的信息进行识别或拦截。

附图说明

图1为本发明实施例提供的一种家庭网络流量截获方法的方法流程图；

图2为本发明实施例中管理设备与路由器及家用设备之间的物理连接示意图；

图3为本发明实施例中管理设备与路由器及家用设备之间的逻辑连接示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非被特定定义，否则不会用理想化或过于正式的含义来解释。

如图1所示，本发明实施例提供了一种家庭网络流量截获方法，所述方法包括：

步骤A：接入家用路由器，为家用设备提供接管网段，并提供DHCP服务和路由；

步骤B：攻击所述家用路由器的DHCP服务，使其无法为所述家用设备提供IP；

步骤C：转接已经接入或接入过网络的所述家用设备至所述接管网段；

步骤D：响应未接入网络的所述家用设备的DHCP请求，为所述家用设备分配接管网段IP。

本发明实施例提供的上述家庭网络流量截获方法需要借助硬件设备来实现，为了便于理解，下面将所述硬件设备统称为管理设备来对本发明实施例进行解释说明。

为了实现对家庭网络流量截获，首先需要将所述管理设备与所述家用路由器以及所述家用设备进行连接，其物理连接方式如图2所示。

在步骤A中，所述管理设备接入到所述家用路由器之后，在所述家庭路由器局域网的基础上建立一个用于管理设备的管理网段，并开启路由转发功能和IP分配功能，所有接入此管理网段的家用设备将以所述管理设备作为网关进行通信，所述管理设备由此可以监管到管理网段内所有所述家用设备的流量。

由于所述管理设备建立接管网段后会将家用设备转接至所述接管网段，所述家用设备以所述管理设备作为网关进行通信，所以，虽然物理上所述管理设备与所述家用设备是旁接在所述家庭路由器上，但在逻辑上所述管理设备与所述家用设备是串接的，如图3所示。

当所述管理设备接入所述家用路由器之后执行步骤B：攻击所述家用路由器的DHCP服务，使其无法为所述家用设备提供IP。

具体的，所述管理设备在接入家庭路由器后，伪造MAC地址不停地向所述家庭路由器申请IP，使所述家庭路由器难以响应所述家用设备对路由器的IP请求。所述管理设备在将所述家庭路由器的IP地址池耗尽后，所述家庭路由器即使接到了其它设备请求也无法提供原网段IP。

完成步骤B后，执行步骤C和步骤D。其中，步骤C针对已经接入或接入过网络的所述家用设备，步骤D针对从未接入过网络的所述家用设备。

其中，对于尚未接入网络的所述家用设备，根据DHCP协议，所述家用设备会首先发出请求包申请IP地址，由于步骤B的行为，使得所述家庭路由器无法给所述家用设备提供IP，此时，所述管理设备响应所述家用设备的DHCP请求，为所述家用设备分配接管网段IP，使得所述家用设备顺利接入接管网段，实现流量监控。

对于接入过网络的所述家用设备，由于其曾连接过旧网段(家用路由器所建立的网段)，已经被分配过旧网段的IP地址，在重新连接网络的流程中，根据DHCP协议，所述家用设备会首先选择请求续租旧IP地址，为了能够将接入过网络的所述家用设备转接到所述接管网段，本发明实施例采用破坏DHCP续约流程迫使所述家用设备重新申请IP地址，从而使得所述家用设备转接到所述接管网段中，具体的方法如下：

首先，执行步骤C1：仿冒所述家用设备向所述家用路由器请求释放其原IP，使所述家用设备无法用DHCP续约流程获取所述家用路由器的IP地址。

然后，执行步骤C2：监测所述家用设备的DHCP续约请求；当监测所述家用设备的DHCP续约请求时，仿冒所述家用路由器向所述家用设备发送拒绝响应，使所述家用设备无法用续约流程获取所述家用路由器的IP地址。

最后，执行步骤D。

在本发明实施例中，所述家用设备无法用续约流程获取所述家用路由器的IP地址后，会重新请求新的IP地址，此时，执行步骤D，所述管理设备响应所述家用设备的DHCP请求，为所述家用设备分配接管网段IP，从而使得所述家用设备连接到所述接管网段。

对于正连接至旧网段的所述家用设备，本发明实施例采用的转接方法具体如下：

首先，执行步骤C3：向所述家用设备发送大量解除认证包，使其重新申请连接网络。

具体的，所述管理设备会向已经接入旧网段的所述家用设备发送deauth包解除原有的认证，家用设备在收到deauth包后会试图重新连接网络(相当于断网重连)。

然后依次执行步骤C1、C2和步骤D，从而实现将正连接至旧网段的所述家用设备转接至所述接管网段。

对应本发明实施例中提供的一种家庭网络流量截获方法，本发明实施例中还提供了一种应用了所述家庭网络流量截获方法的家庭网络流量管理设备，所述家庭网络流量管理设备通过采用所述家庭网络流量截获方法截获家庭网络流量，从而实现对家庭网络流量进行管理。

本发明提供的家庭网络流量截获方法及家庭网络流量管理设备无需用户手动设置，即可将家用设备转接至接管网段，截获家庭网络流量，进而对家庭网络流量中的信息进行识别或拦截。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (3)

1.一种家庭网络流量截获方法，其特征在于，所述方法包括：

步骤A：接入家用路由器，为家用设备提供接管网段，并提供DHCP服务和路由；

步骤B：攻击所述家用路由器的DHCP服务，使其无法为所述家用设备提供IP；

步骤C：转接已经接入或接入过网络的所述家用设备至所述接管网段；

步骤D：响应未接入网络的所述家用设备的DHCP请求，为所述家用设备分配接管网段IP；

其中，步骤C中转接接入过网络的所述家用设备至所述接管网段的方法包括：

步骤C1：仿冒所述家用设备向所述家用路由器请求释放其原IP，使所述家用设备无法用DHCP续约流程获取所述家用路由器的IP地址；

步骤C2：监测所述家用设备的DHCP续约请求；当监测所述家用设备的DHCP续约请求时，仿冒所述家用路由器向所述家用设备发送拒绝响应，使所述家用设备无法用续约流程获取所述家用路由器的IP地址。

2.根据权利要求1所述的家庭网络流量截获方法，其特征在于，步骤B中所述攻击家用路由器的DHCP服务，使其无法为所述家用设备提供IP的方法包括：

步骤B1：伪造MAC地址不断向所述家用路由器申请IP，使其无法及时响应所述家用设备的IP分配请求；

步骤B2：耗尽所述家用路由器的IP地址池，使其无法向家用设备提供原网段IP。

3.根据权利要求1所述的家庭网络流量截获方法，其特征在于，步骤C中转接已经接入的所述家用设备至所述接管网段的方法为：

步骤C3：向所述家用设备发送大量解除认证包，使其重新申请连接网络；

然后执行步骤C1、C2和步骤D。

Images