[發明專利]網絡地址轉換規則匹配方法及設備

在審

• 申請號: 202011148411.7
• 申請日: 2020-10-23
• 公開（公告）號: CN112235436A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 胡海林
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 劉廣達

1.一種網絡地址轉換規則匹配方法，其特征在于，包括：

根據接收報文的網絡協議類型確定所述報文對應的NAT加速表項；所述NAT加速表項是預先根據網絡協議類型、配置項及用戶配置的全部NAT規則統計生成的；

根據所述報文的至少兩個配置項及所述NAT加速表項，匹配所述報文對應的NAT規則，以根據匹配出的NAT規則，對所述報文進行NAT轉換。

2.根據權利要求1所述的方法，其特征在于，所述NAT加速表項包括所述至少兩個配置項對應的位圖bitmap，所述位圖中的每一個bit位對應一個NAT規則；

所述根據所述報文的至少兩個配置項及所述NAT加速表項，匹配所述報文對應的NAT規則，包括：

在所述NAT加速表項中查找所述報文的至少兩個配置項中每一個配置項對應的位圖；

將每一個配置項對應的所述位圖進行與運算，根據與運算結果獲取匹配所述報文的NAT規則。

3.根據權利要求2所述的方法，其特征在于，所述根據與運算結果獲取匹配所述報文的NAT規則，包括：

若所述與運算結果中剩下一個bit位，則該bit位對應的NAT規則為匹配所述報文的NAT規則；

若所述與運算結果中剩下多個bit位，則按照位圖中NAT規則的配置順序，遍歷其它過濾條件，從所述多個bit位對應的NAT規則中匹配所述報文對應的NAT規則。

4.根據權利要求1所述的方法，其特征在于，預先根據網絡協議類型、配置項及用戶配置的全部NAT規則統計生成所述NAT加速表項，包括：

針對每種網絡協議類型，選取對應報文的至少兩個配置項；

按照用戶的NAT規則配置順序，分別統計每一個所述配置項出現在其中的NAT規則，生成所述配置項對應的位圖bitmap；

將所有配置項的位圖添加到紅黑樹中，并給每一個位圖分配唯一的索引，以生成所述NAT加速表項。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

定時檢測是否有用戶變更報文的配置項設置；

若是，則根據用戶變更的配置項重新生成所述NAT加速表項。

6.根據權利要求5所述的方法，其特征在于，所述根據用戶變更的配置項重新生成所述NAT加速表項，包括：

若是所有配置項都變更設置，則重新生成整個所述NAT加速表項；

若是單個配置項變更設置，則重新生成所述單個配置項在所述NAT加速表項中的加速表。

7.根據權利要求1至6中任一項所述的方法，其特征在于，所述配置項包括：源地址、目標地址、源安全域、目的安全域和服務對象。

8.根據權利要求1至6中任一項所述的方法，其特征在于，所述網絡協議類型包括：IPv4網絡協議和IPv6網絡協議。

9.一種網絡地址轉換設備，其特征在于，包括：

確定模塊，用于根據接收報文的網絡協議類型確定所述報文對應的NAT加速表項；所述NAT加速表項是預先根據網絡協議類型、配置項及用戶配置的全部NAT規則統計生成的；

匹配模塊，用于根據所述報文的至少兩個配置項及所述NAT加速表項，匹配所述報文對應的NAT規則，以根據匹配出的NAT規則，對所述報文進行NAT轉換。

10.根據權利要求9所述的設備，其特征在于，所述配置項包括：源地址、目標地址、源安全域、目的安全域和服務對象。