[發明專利]一種清除防火墻會話的方法、裝置及網絡設備

在審

• 申請號: 201310643323.8
• 申請日: 2013-12-03
• 公開（公告）號: CN104683319A
• 公開（公告）日: 2015-06-03
• 發明（設計）人: 王海雷
• 申請（專利權）人: 中國移動通信集團廣東有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種清除防火墻會話的方法，其特征在于，包括：

用戶下線時，獲取所述用戶對應的第一防火墻會話的第一會話標識；

根據所述第一會話標識，控制防火墻清除所述第一防火墻會話。

2.如權利要求1所述的方法，其特征在于，所述獲取所述用戶對應的第一防火墻會話的第一會話標識包括：

獲取網關設備發送的所述用戶的終端號碼和私網IP地址；

根據所述終端號碼和所述私網IP地址，確定所述第一會話標識。

3.如權利要求2所述的方法，其特征在于，所述根據所述終端號碼和所述私網IP地址，確定所述第一會話標識包括：

根據所述終端號碼和所述私網IP地址，確定所述用戶對應的所有防火墻會話的會話標識；

根據預設的防火墻會話選擇策略，從所述所有防火墻會話的會話標識中選擇出所述第一會話標識。

4.如權利要求3所述的方法，其特征在于，所述根據預設的防火墻會話選擇策略，從所述所有防火墻會話的會話標識中選擇出所述第一會話標識具體包括：

根據所述所有防火墻會話的會話標識和預設的會話控制策略，生成所述所有防火墻會話的會話標識各自對應的會話狀態信息；

從所述所有防火墻會話的會話標識中選擇出對應的會話狀態信息滿足第一預設條件的會話標識作為所述第一會話標識。

5.如權利要求3所述的方法，其特征在于，所述用戶為與所述防火墻對應的在設定時間段內下線的所有用戶，所述根據預設的防火墻會話選擇策略，從所述所有防火墻會話的會話標識中選擇出所述第一會話標識具體包括：

判斷所述所有防火墻會話的會話數目是否超過預設門限值，獲取判斷結果；

當所述判斷結果為是時，從所述所有防火墻會話的會話標識中選擇出對應的防火墻會話滿足第二預設條件的會話標識作為所述第一會話標識。

6.如權利要求1所述的方法，其特征在于，所述第一防火墻會話為所述用戶對應的全部防火墻會話。

7.一種清除防火墻會話的裝置，其特征在于，包括：

獲取模塊，用于用戶下線時，獲取所述用戶對應的第一防火墻會話的第一會話標識；

控制模塊，用于根據所述第一會話標識，控制防火墻清除所述第一防火墻會話。

8.如權利要求7所述的裝置，其特征在于，所述獲取模塊包括：

獲取單元，用于獲取網關設備發送的所述用戶的終端號碼和私網IP地址；

確定單元，用于根據所述終端號碼和所述私網IP地址，確定所述第一會話標識。

9.如權利要求8所述的裝置，其特征在于，所述確定單元包括：

確定子單元，用于根據所述終端號碼和所述私網IP地址，確定所述用戶對應的所有防火墻會話的會話標識；

選擇子單元，用于根據預設的防火墻會話選擇策略，從所述所有防火墻會話的會話標識中選擇出所述第一會話標識。

10.如權利要求9所述的裝置，其特征在于，所述選擇子單元具體包括：

生成單元，用于根據所述所有防火墻會話的會話標識和預設的會話控制策略，生成所述所有防火墻會話的會話標識各自對應的會話狀態信息；

第一選擇單元，用于從所述所有防火墻會話的會話標識中選擇出對應的會話狀態信息滿足第一預設條件的會話標識作為所述第一會話標識。

11.如權利要求9所述的裝置，其特征在于，所述用戶為與所述防火墻對應的在設定時間段內下線的所有用戶，所述選擇子單元具體包括：

判斷單元，用于判斷所述所有防火墻會話的會話數目是否超過預設門限值，獲取判斷結果；

第二選擇單元，用于當所述判斷結果為是時，從所述所有防火墻會話的會話標識中選擇出對應的防火墻會話滿足第二預設條件的會話標識作為所述第一會話標識。

12.如權利要求7所述的裝置，其特征在于，所述第一防火墻會話為所述用戶對應的全部防火墻會話。

13.一種網絡設備，其特征在于，包括如權利要求7至12中任一權利要求所述的清除防火墻會話的裝置。