本發(fā)明屬于數(shù)據(jù)通信技術(shù)領(lǐng)域，尤其涉及一種檢測代理上網(wǎng)的方法和裝置。

背景技術(shù)：

代理上網(wǎng)，是指使用路由器或代理軟件實現(xiàn)多人共用一個IP地址上網(wǎng)的技術(shù)，俗稱“一拖N”。最常見的是多個終端通過一個路由器進行代理上網(wǎng)，或者在一臺主機上，安裝代理服務(wù)器或網(wǎng)絡(luò)地址轉(zhuǎn)換軟件。這種情況下，多個用戶就可以共享同一個賬號進行上網(wǎng)，從而繞過了運營商的賬號計費模式，給運營商造成利益損害，最終將影響網(wǎng)絡(luò)的正常建設(shè)。此外，當發(fā)生網(wǎng)絡(luò)暴力、發(fā)表違法言論、上傳色情視頻等違規(guī)違法行為時，網(wǎng)絡(luò)監(jiān)管部門也無法通過賬號或者IP地址溯源，審計到個人，加大事后追責(zé)的難度。

進入二十一世紀，網(wǎng)絡(luò)規(guī)模呈現(xiàn)爆炸式增長，同時網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)入侵行為也越發(fā)嚴重，因此，政府管理門越來越重視規(guī)范上網(wǎng)行為和網(wǎng)絡(luò)實名制，然而，而要達到網(wǎng)絡(luò)實名制的目標，則必須解決用戶上網(wǎng)代理的問題。目前主要的解決辦法有如下幾種：

1、安裝客戶端軟件，客戶端定時監(jiān)控用戶上網(wǎng)狀況，發(fā)信息給網(wǎng)關(guān)；網(wǎng)關(guān)根據(jù)用戶代理上網(wǎng)權(quán)限判斷當前用戶是否允許使用代理；如果允許，保持網(wǎng)絡(luò)連接；如果不允許，把當前用戶踢下線，同時發(fā)送下網(wǎng)通知給客戶端；客戶端接到通知后，斷開當前用戶的網(wǎng)絡(luò)連接。

2、使用flash cookie技術(shù)，檢測設(shè)備定期攔截終端上傳的網(wǎng)頁訪問請求，向終端端返回單調(diào)遞增或遞減的數(shù)字標識；終端在瀏覽器緩存中的flashcookie中的標識屬性值為空時，將數(shù)字標識寫入標識屬性值；檢測設(shè)備獲取終端上傳的標識屬性值，獲取目標IP下的標識屬性值序列；根據(jù)標識屬性值序列的單調(diào)性判斷所述目標IP是否對應(yīng)上網(wǎng)代理模式。

3、統(tǒng)計報文特征，包括報文的時間戳規(guī)律，TCP連接數(shù)量限制，DNS請求數(shù)量限制，報文ID回環(huán)時間等方式。

現(xiàn)有檢測用戶是否代理上網(wǎng)的方法至少存在以下幾個問題：

1、需要安裝客戶端程序，安裝客戶端的推廣難度很大，并且要面臨不同桌面系統(tǒng)、移動終端和各種殺毒軟件的兼容性問題，維護成本高昂；

2、使用flash cookie技術(shù)，則會面臨同一臺主機上，存在多個瀏覽器以及瀏覽器兼容模式的問題，這樣會導(dǎo)致一臺主機被識別成兩個以上的主機，而現(xiàn)在同一個主機上，安裝數(shù)個瀏覽器的情況太普遍了，所以誤判率高；3、其他采集報文數(shù)據(jù)指紋特征，如TCP連接個數(shù)、DNS請求個數(shù)、IP報文的ID回環(huán)時間等技術(shù)，存在著個體差異大的問題，誤報率高，管理維護難度大等缺陷。

4、對網(wǎng)絡(luò)管理員的要求較高，統(tǒng)計報文特征的方法中，需要設(shè)定判斷閾值，而該閾值的選取是需要非常豐富的網(wǎng)絡(luò)維護經(jīng)驗；

因此，現(xiàn)有技術(shù)中，識別代理上網(wǎng)的方法要么并不準確，要么就是需要安裝客戶端，有必要提供一種能提高準確性、易于部署實施的檢測代理上網(wǎng)的方法。

技術(shù)實現(xiàn)要素：

為了解決上述技術(shù)問題，本發(fā)明實施例公開了一種檢測代理上網(wǎng)的方法，包括：

預(yù)先建立代理設(shè)備標識表；

接收第一用戶終端在同Web服務(wù)器建立TCP連接后發(fā)送的Web網(wǎng)頁請求報文；

根據(jù)所述Web網(wǎng)頁請求報文中的終端類型信息向所述第一用戶終端反饋用于檢測用戶終端標識信息的報文，以便于所述第一用戶終端根據(jù)所述用于檢測用戶終端標識信息的報文獲取所述第一用戶終端的標識信息；

接收所述第一用戶終端發(fā)送的包含所述第一用戶終端的標識信息的報文；

當所述包含所述第一用戶終端的標識信息的報文的源IP地址在所述代理設(shè)備標識表中時，根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述終端類型為桌面終端，所述第一用戶終端標識信息為所述第一用戶終端的IP地址；

所述根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端的步驟具體包括：

當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，則確定所述第一用戶終端為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述代理設(shè)備標識表還包括與所述代理設(shè)備標識表中第一代理設(shè)備標識對應(yīng)的用戶終端操作系統(tǒng)的版本信息的hash值；

所述終端類型為移動終端，所述第一用戶終端標識信息為所述第一用戶終端的操作系統(tǒng)的版本信息的hash值；

所述當包含所述第一用戶終端的標識信息的報文的源IP地址在所述代理設(shè)備標識表中時，根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端的步驟具體包括：

當包含所述第一用戶終端的標識信息的報文的源IP地址與所述第一代理設(shè)備標識匹配時，將所述第一用戶終端的操作系統(tǒng)的版本信息的hash值與所述第一代理設(shè)備標識對應(yīng)，當與所述第一代理設(shè)備標識對應(yīng)的用戶終端的操作系統(tǒng)的版本信息的不同hash值的個數(shù)大于等于2時，則確定所述第一用戶終端為通過第一代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述根據(jù)所述Web網(wǎng)頁請求報文向所述第一用戶終端反饋檢測報文之前還包括：關(guān)閉所述TCP連接；

所述方法還包括：根據(jù)所述Web網(wǎng)頁請求報文向所述用戶終端反饋所述Web網(wǎng)頁請求報文中的原始訪問網(wǎng)址URL，以便于所述第一用戶終端在獲取所述第一用戶終端的標識信息后重新根據(jù)所述原始訪問網(wǎng)址URL發(fā)送Web網(wǎng)頁請求報文。

可選的，所述方法還包括：

當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，且，所述第一用戶終端的IP地址不在用戶終端設(shè)備標識表中時，將所述第一用戶終端的IP地址添加到所述用戶終端設(shè)備標識表；

根據(jù)所述用戶終端設(shè)備標識表中的不同IP地址數(shù)量確定通過代理設(shè)備上網(wǎng)的用戶終端的數(shù)量。

本發(fā)明實施例的另一方面在于還提供一種檢測代理上網(wǎng)的裝置，包括：

建立模塊，用于預(yù)先建立代理設(shè)備標識表；

第一接收模塊，用于接收第一用戶終端在同Web服務(wù)器建立TCP連接后發(fā)送的Web網(wǎng)頁請求報文；

發(fā)送模塊，用于根據(jù)所述Web網(wǎng)頁請求報文中的終端類型信息向所述第一用戶終端反饋用于檢測用戶終端標識信息的報文，以便于所述第一用戶終端根據(jù)所述用于檢測用戶終端標識信息的報文獲取所述第一用戶終端的標識信息；

第二接收模塊，用于接收所述第一用戶終端發(fā)送的包含所述第一用戶終端的標識信息的報文；

確定模塊，用于當所述包含所述第一用戶終端的標識信息的報文的源IP地址在所述代理設(shè)備標識表中時，根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，所述終端類型為桌面終端，所述第一用戶終端標識信息為所述第一用戶終端的IP地址；

所述確定模塊具體用于：

當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，則確定所述第一用戶終端為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述代理設(shè)備標識表還包括與所述代理設(shè)備標識表中第一代理設(shè)備標識對應(yīng)的用戶終端操作系統(tǒng)的版本信息的hash值；

所述終端類型為移動終端，所述第一用戶終端標識信息為所述第一用戶終端的操作系統(tǒng)的版本信息的hash值；

所述確定模塊具體用于：

當包含所述第一用戶終端的標識信息的報文的源IP地址與所述第一代理設(shè)備標識匹配時，將所述第一用戶終端的操作系統(tǒng)的版本信息的hash值與所述第一代理設(shè)備標識對應(yīng)，當與所述第一代理設(shè)備標識對應(yīng)的用戶終端的操作系統(tǒng)的版本信息的不同hash值的個數(shù)大于等于2時，則確定所述第一用戶終端為通過第一代理設(shè)備上網(wǎng)的用戶終端。

可選的，所述裝置還包括：

開關(guān)模塊，用于關(guān)閉所述TCP連接；

所述發(fā)送模塊還用于，根據(jù)所述Web網(wǎng)頁請求報文向所述用戶終端反饋所述Web網(wǎng)頁請求報文中的原始訪問網(wǎng)址URL，以便于所述第一用戶終端在獲取所述第一用戶終端的標識信息后重新根據(jù)所述原始訪問網(wǎng)址URL發(fā)送Web網(wǎng)頁請求報文。

可選的，所述裝置還包括：

添加模塊，用于當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，且，所述第一用戶終端的IP地址不在用戶終端設(shè)備標識表中時，將所述第一用戶終端的IP地址添加到所述用戶終端設(shè)備標識表；

統(tǒng)計模塊，用于根據(jù)所述用戶終端設(shè)備標識表中的不同IP地址數(shù)量確定通過代理設(shè)備上網(wǎng)的用戶終端的數(shù)量。

本發(fā)明實施例的有益效果在于，誤報率低，用戶上網(wǎng)體驗效果好，代理上網(wǎng)終端的檢測速率快，主要的計算和邏輯處理任務(wù)都放在了各個用戶終端設(shè)備上，出口網(wǎng)關(guān)設(shè)備的處理邏輯簡單，設(shè)備依然可以做到線速轉(zhuǎn)發(fā)；易于部署和推廣，無需使用客戶端軟件，用戶接受程度高；成本低，無客戶端軟件或硬件的開發(fā)成本，易于升級維護；普適度高，識別率高，適配市面上主流的瀏覽器和移動智能終端系統(tǒng)。

附圖說明

為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本發(fā)明實施例的系統(tǒng)結(jié)構(gòu)示意圖；

圖2是本發(fā)明實施例的方法流程圖；

圖3是本發(fā)明實施例的裝置結(jié)構(gòu)圖。

具體實施方式

下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。

本發(fā)明實施例的系統(tǒng)結(jié)構(gòu)圖如圖1所示，代理終端(如PC、移動終端等)通過代理設(shè)備(如無線路由器等)接入出口網(wǎng)關(guān)(如出口網(wǎng)關(guān)路由器等)去訪問因特網(wǎng)，而非代理終端(如PC、移動終端等)沒有通過代理設(shè)備接入出口網(wǎng)關(guān)(如出口網(wǎng)關(guān)路由器等)去訪問因特網(wǎng)。

本發(fā)明實施例提供一種檢測代理上網(wǎng)的方法，如圖2所示，包括以下步驟：

S101，預(yù)先建立代理設(shè)備標識表；

S103，接收第一用戶終端在同Web服務(wù)器建立TCP連接后發(fā)送的Web網(wǎng)頁請求報文；

S105，根據(jù)所述Web網(wǎng)頁請求報文中的終端類型信息向所述第一用戶終端反饋用于檢測用戶終端標識信息的報文，以便于所述第一用戶終端根據(jù)所述用于檢測用戶終端標識信息的報文獲取所述第一用戶終端的標識信息；

S107，接收所述第一用戶終端發(fā)送的包含所述第一用戶終端的標識信息的報文；

S109，當所述包含所述第一用戶終端的標識信息的報文的源IP地址在所述代理設(shè)備標識表中時，根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述終端類型為桌面終端，所述第一用戶終端標識信息為所述第一用戶終端的IP地址；

所述根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端的步驟具體包括：

當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，則確定所述第一用戶終端為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述代理設(shè)備標識表還包括與所述代理設(shè)備標識表中第一代理設(shè)備標識對應(yīng)的用戶終端操作系統(tǒng)的版本信息的hash值；

所述終端類型為移動終端，所述第一用戶終端標識信息為所述第一用戶終端的操作系統(tǒng)的版本信息的hash值；

所述當包含所述第一用戶終端的標識信息的報文的源IP地址在所述代理設(shè)備標識表中時，根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端的步驟具體包括：

當包含所述第一用戶終端的標識信息的報文的源IP地址與所述第一代理設(shè)備標識匹配時，將所述第一用戶終端的操作系統(tǒng)的版本信息的hash值與所述第一代理設(shè)備標識對應(yīng)，當與所述第一代理設(shè)備標識對應(yīng)的用戶終端的操作系統(tǒng)的版本信息的不同hash值的個數(shù)大于等于2時，則確定所述第一用戶終端為通過第一代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述根據(jù)所述Web網(wǎng)頁請求報文向所述第一用戶終端反饋檢測報文之前還包括步驟：關(guān)閉所述TCP連接；

所述方法還包括：根據(jù)所述Web網(wǎng)頁請求報文向所述用戶終端反饋所述Web網(wǎng)頁請求報文中的原始訪問網(wǎng)址URL，以便于所述第一用戶終端在獲取所述第一用戶終端的標識信息后重新根據(jù)所述原始訪問網(wǎng)址URL發(fā)送Web網(wǎng)頁請求報文。

可選的，所述方法還包括：

當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，且，所述第一用戶終端的IP地址不在用戶終端設(shè)備標識表中時，將所述第一用戶終端的IP地址添加到所述用戶終端設(shè)備標識表；

根據(jù)所述用戶終端設(shè)備標識表中的不同IP地址數(shù)量確定通過代理設(shè)備上網(wǎng)的用戶終端的數(shù)量。

在本發(fā)明的一實施例中，結(jié)合具體應(yīng)用場景進行描述：

出口網(wǎng)關(guān)設(shè)備，以IP地址來標識一個用戶終端，由于代理上網(wǎng)設(shè)備或者是代理軟件都會進行NAT地址轉(zhuǎn)換，所以不管該用戶終端是否通過使用代理進行上網(wǎng)，對于出口網(wǎng)關(guān)設(shè)備來說，接收到的IP數(shù)據(jù)包，其源IP地址全部都是一樣的，記該源IP地址為ipsrc。識別代理上網(wǎng)的具體方法包括：

步驟一、出口網(wǎng)關(guān)設(shè)備，維護一個ipsrc所對應(yīng)的用戶表UserTable，該表中至少包含源IP地址，User Agent的hash值等信息，記源IP地址為ipsrc,記User Agent的hash值為uahash。當出口網(wǎng)關(guān)設(shè)備第一次收到某用戶的IP數(shù)據(jù)包時，初始化uahash為0；

其中，User Agent中文名為用戶代理，簡稱UA，它是一個特殊字符串頭，使得服務(wù)器能夠識別用戶終端使用的操作系統(tǒng)及版本、CPU類型、瀏覽器及版本、瀏覽器渲染引擎、瀏覽器語言、瀏覽器插件等。通過對市面上主流的智能移動設(shè)備進行統(tǒng)計分析發(fā)現(xiàn)，User Agent字符串中包含的操作系統(tǒng)及版本信息可以用于移動終端的識別。

步驟二、出口網(wǎng)關(guān)設(shè)備定期攔截用戶終端上傳的網(wǎng)頁訪問請求，向用戶終端返回檢測頁面，并關(guān)閉該用戶終端同外網(wǎng)Web服務(wù)器的TCP連接；

步驟三、檢測頁面的主要內(nèi)容可以包含以下幾種：

a)、用戶終端上傳的網(wǎng)頁訪問請求的原始網(wǎng)址url，可以標記為original_href；

b)、獲取瀏覽器的UserAgent信息；

c)、根據(jù)UserAgent信息，判斷用戶終端的類型，類型可以分智能移動終端和桌面系統(tǒng)兩種；

d)、對于桌面系統(tǒng)，可以使用WebRTC的相關(guān)接口函數(shù)，獲取用戶終端的網(wǎng)卡IP地址，可以標記為ipx；其中，獲取用戶終端的網(wǎng)卡IP地址的方法包括但不限于WebRTC的相關(guān)接口函數(shù)；

其中，WebRTC是一個支持網(wǎng)頁瀏覽器進行實時語音對話或視頻對話的技術(shù)，它是由純JavaScript語言編寫而成，內(nèi)置于瀏覽器中，用戶不需要使用任何插件或者軟件，并且具有強大的NAT穿透能力，所以使用該技術(shù)，可以很容易地獲得用戶終端的網(wǎng)卡地址信息。

e)、對于智能移動終端，如安卓Android系統(tǒng)手機、黑莓手機、蘋果手機、Ipad、Windows phone等，若瀏覽器支持WebRTC技術(shù)，則使用WebRTC的相關(guān)接口函數(shù)，獲取智能移動終端的網(wǎng)卡IP地址，令為ipx，若不支持，就使用正則表達式，提取操作系統(tǒng)及版本信息，并進行hash計算，得到一個正整數(shù)值uax；

f)、可以使用Ajax(Asynchronous Javascript And XML異步JavaScript和XML)，向出口網(wǎng)關(guān)設(shè)備發(fā)送http檢測結(jié)果報文，該報文的url參數(shù)中，攜帶用戶終端的網(wǎng)卡IP地址，或uax值；

g)、待上述http檢測結(jié)果報文發(fā)送結(jié)束后，刷新頁面為用戶請求的原始url，即original_href。

步驟四、出口網(wǎng)關(guān)設(shè)備接收用戶終端發(fā)送回來的http檢測結(jié)果報文，從該http檢測結(jié)果報文中，解析出報文的源IP地址ipsrc，并從該報文的url中，解析出用戶終端網(wǎng)卡地址ipx或uax值；

步驟五、出口網(wǎng)關(guān)設(shè)備進行代理上網(wǎng)的判斷，若ipx不為零，則將ipx同ipsrc進行比較，當兩者不相等時，可以判定代理上網(wǎng)行為發(fā)生；若uax值不為零，則獲取用戶表中的uahash值，當uahash為零時，更新uahash的值為uax，當uahash不為零時，比較uahash和uax是否相等，兩者不相等時，可判斷代理上網(wǎng)行為發(fā)生；

步驟六、出口網(wǎng)關(guān)設(shè)備判斷代理發(fā)生后，可以根據(jù)預(yù)先配置的處理策略，給管理員輸出報警提示，或?qū)τ脩舨扇嗑W(wǎng)行為。

本發(fā)明實施例的有益效果在于，誤報率低，用戶上網(wǎng)體驗效果好，代理上網(wǎng)終端的檢測速率快，主要的計算和邏輯處理任務(wù)都放在了各個用戶終端設(shè)備上，出口網(wǎng)關(guān)設(shè)備的處理邏輯簡單，設(shè)備依然可以做到線速轉(zhuǎn)發(fā)；易于部署和推廣，無需使用客戶端軟件，用戶接受程度高；成本低，無客戶端軟件或硬件的開發(fā)成本，易于升級維護；普適度高，識別率高，適配市面上主流的瀏覽器和移動智能終端系統(tǒng)。

發(fā)明實施例的另一方面在于還提供一種檢測代理上網(wǎng)的裝置，如圖3所示，包括：

建立模塊201，用于預(yù)先建立代理設(shè)備標識表；

第一接收模塊203，用于接收第一用戶終端在同Web服務(wù)器建立TCP連接后發(fā)送的Web網(wǎng)頁請求報文；

發(fā)送模塊205，用于根據(jù)所述Web網(wǎng)頁請求報文中的終端類型信息向所述第一用戶終端反饋用于檢測用戶終端標識信息的報文，以便于所述第一用戶終端根據(jù)所述用于檢測用戶終端標識信息的報文獲取所述第一用戶終端的標識信息；

第二接收模塊207，用于接收所述第一用戶終端發(fā)送的包含所述第一用戶終端的標識信息的報文；

確定模塊209，用于當所述包含所述第一用戶終端的標識信息的報文的源IP地址在所述代理設(shè)備標識表中時，根據(jù)所述第一用戶終端的標識信息和所述代理設(shè)備標識表確定所述第一用戶終端是否為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，所述終端類型為桌面終端，所述第一用戶終端標識信息為所述第一用戶終端的IP地址；

所述確定模塊209具體用于：

當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，則確定所述第一用戶終端為通過代理設(shè)備上網(wǎng)的用戶終端。

可選的，

所述代理設(shè)備標識表還包括與所述代理設(shè)備標識表中第一代理設(shè)備標識對應(yīng)的用戶終端操作系統(tǒng)的版本信息的hash值；

所述終端類型為移動終端，所述第一用戶終端標識信息為所述第一用戶終端的操作系統(tǒng)的版本信息的hash值；

所述確定模塊209具體用于：

當包含所述第一用戶終端的標識信息的報文的源IP地址與所述第一代理設(shè)備標識匹配時，將所述第一用戶終端的操作系統(tǒng)的版本信息的hash值與所述第一代理設(shè)備標識對應(yīng)，當與所述第一代理設(shè)備標識對應(yīng)的用戶終端的操作系統(tǒng)的版本信息的不同hash值的個數(shù)大于等于2時，則確定所述第一用戶終端為通過第一代理設(shè)備上網(wǎng)的用戶終端。

可選的，所述裝置還包括：

開關(guān)模塊，用于關(guān)閉所述TCP連接；

所述發(fā)送模塊還用于，根據(jù)所述Web網(wǎng)頁請求報文向所述用戶終端反饋所述Web網(wǎng)頁請求報文中的原始訪問網(wǎng)址URL，以便于所述第一用戶終端在獲取所述第一用戶終端的標識信息后重新根據(jù)所述原始訪問網(wǎng)址URL發(fā)送Web網(wǎng)頁請求報文。

可選的，所述裝置還包括：

添加模塊211，用于當所述第一用戶終端的IP地址不在所述代理設(shè)備標識表中時，且，所述第一用戶終端的IP地址不在用戶終端設(shè)備標識表中時，將所述第一用戶終端的IP地址添加到所述用戶終端設(shè)備標識表；

統(tǒng)計模塊213，用于根據(jù)所述用戶終端設(shè)備標識表中的不同IP地址數(shù)量確定通過代理設(shè)備上網(wǎng)的用戶終端的數(shù)量。

本發(fā)明實施例的有益效果在于，誤報率低，用戶上網(wǎng)體驗效果好，代理上網(wǎng)終端的檢測速率快，主要的計算和邏輯處理任務(wù)都放在了各個用戶終端設(shè)備上，出口網(wǎng)關(guān)設(shè)備的處理邏輯簡單，設(shè)備依然可以做到線速轉(zhuǎn)發(fā)；易于部署和推廣，無需使用客戶端軟件，用戶接受程度高；成本低，無客戶端軟件或硬件的開發(fā)成本，易于升級維護；普適度高，識別率高，適配市面上主流的瀏覽器和移動智能終端系統(tǒng)。

最后應(yīng)說明的是：以上實施例僅用以說明本發(fā)明的技術(shù)方案，而非對其限制；盡管參照前述實施例對本發(fā)明進行了詳細的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當理解：其依然可以對前述各實施例所記載的技術(shù)方案進行修改，或者對其中部分技術(shù)特征進行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實施例技術(shù)方案的精神和范圍。