[發明專利]一種報文標識處理方法、裝置及存儲介質有效
| 申請號: | 202010748730.5 | 申請日: | 2020-07-30 |
| 公開(公告)號: | CN111953807B | 公開(公告)日: | 2022-02-22 |
| 發明(設計)人: | 王國利;劉松茹 | 申請(專利權)人: | 新華三信息安全技術有限公司 |
| 主分類號: | H04L61/2514 | 分類號: | H04L61/2514 |
| 代理公司: | 暫無信息 | 代理人: | 暫無信息 |
| 地址: | 230001 安徽省合肥市高新區*** | 國省代碼: | 安徽;34 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 一種 報文 標識 處理 方法 裝置 存儲 介質 | ||
1.一種報文標識處理方法,其特征在于,該方法應用于位于內網的防火墻設備,包括:
接收位于內網中的一個或多個設備發送的IP報文;
對需要向外網轉發的IP報文進行網絡地址轉換即NAT轉換;
根據預設的報文標識轉換策略,對內網中不同設備發送的經NAT轉換的IP報文的報文標識字段進行統一轉換。
2.根據權利要求1所述的方法,其特征在于,所述根據預設的報文標識轉換策略,對內網中不同設備發送的經NAT轉換的IP報文的報文標識字段進行統一轉換的方法為:
以輸出正整數遞增序列的時間函數生成新的報文標識,并按報文的先后順序依次替換每個向外網轉發的IP報文的報文標識字段。
3.根據權利要求1所述的方法,其特征在于,所述根據預設的報文標識轉換策略,對內網中不同設備發送的經NAT轉換的IP報文的報文標識字段進行統一轉換的方法為:
以內網中首個經過NAT轉換的IP報文的報文標識值作為初始值,以該初始值遞增逐一替換后續經過NAT轉換的IP報文中的報文標識。
4.根據權利要求1所述的方法,其特征在于,所述根據預設的報文標識轉換策略,對內網中不同設備發送的經NAT轉換的IP報文的報文標識字段進行統一轉換的方法為:
以內網中首個經過NAT轉換的IP報文的報文長度值作為初始值,以該初始值遞增逐一替換所有經NAT轉換后的IP報文的報文標識。
5.一種報文標識處理裝置,其特征在于,該裝置應用于位于內網的防火墻設備,該裝置包括:
接收模塊,用于接收位于內網中的一個或多個設備發送的IP報文;
NAT轉換模塊,用于對需要向外網轉發的IP報文進行NAT轉換;
報文標識替換模塊,用于根據預設的報文標識轉換策略,對內網中不同設備發送的經NAT轉換的IP報文的報文標識字段進行統一轉換。
6.根據權利要求5所述的裝置,其特征在于,
報文標識替換模塊以輸出正整數遞增序列的時間函數生成新的報文標識,并按報文的先后順序依次替換每個向外網轉發的IP報文的報文標識字段。
7.根據權利要求5所述的裝置,其特征在于,
報文標識替換模塊以內網中首個經過NAT轉換的IP報文的報文標識值作為初始值,以該初始值遞增逐一替換后續經過NAT轉換的IP報文中的報文標識。
8.根據權利要求5所述的裝置,其特征在于,
報文標識替換模塊以內網中首個經過NAT轉換的IP報文的報文長度值作為初始值,以該初始值遞增逐一替換所有經NAT轉換后的IP報文的報文標識。
9.一種存儲介質,其上存儲有計算機程序,其特征在于,所述計算機程序當被處理器執行時實現如權利要求1至4中任一項的報文標識處理方法的方法步驟的功能。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于新華三信息安全技術有限公司,未經新華三信息安全技術有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/202010748730.5/1.html,轉載請聲明來源鉆瓜專利網。
- 上一篇:一種用于空氣凈化的集成式窗戶及使用方法
- 下一篇:半導體器件





