[發明專利]NAT規則的使能屬性配置方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011643827.6
• 申請日: 2020-12-30
• 公開（公告）號: CN112866008B
• 公開（公告）日: 2023-09-01
• 發明（設計）人: 馬瑞武
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L41/08
• 分類號: H04L41/08;H04L61/2521
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張萌

1.一種NAT規則的使能屬性配置方法，每個NAT規則均包括第一使能屬性，且具備第二使能屬性，所述第一使能屬性表征是否需要對該NAT規則的第二使能屬性進行修改，所述第二使能屬性表征是否啟用該NAT規則，其特征在于，所述方法包括：

在待檢測NAT規則的第一使能屬性被配置為使能的條件下，確定當前時刻是否處于預先確定的目標時間段內；

確定所述待檢測NAT規則的第二使能屬性；

在確定所述當前時刻處于所述目標時間段內時，將所述第二使能屬性配置為使能；

其中，所述確定所述待檢測NAT規則的第二使能屬性，包括：

從預先存儲的NAT規則和第二使能屬性的對應關系中，查找出所述待檢測NAT規則對應的第二使能屬性；

其中，在所述在待檢測NAT規則的第一使能屬性被配置為使能的條件下，確定當前時刻是否處于預先確定的目標時間段內之前，所述方法還包括：

在接收到所述待檢測NAT規則被配置完成的指令時，從所述待檢測NAT規則中確定出所述第一使能屬性；

確定所述第一使能屬性被配置為使能；

在確定所述待檢測NAT規則的第一使能屬性被配置為使能之后，確定所述待檢測NAT規則是否具備時間屬性，若具備，從所述待檢測NAT規則中提取出所述目標時間段。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在確定所述當前時刻未處于所述目標時間段內時，將所述第二使能屬性配置為禁用。

3.根據權利要求1所述的方法，其特征在于，所述在確定所述當前時刻處于所述目標時間段內時，將所述待檢測NAT規則的第二使能屬性配置為使能，包括：

在確定所述當前時刻處于所述目標時間段內時，若確定所述第二使能屬性未被配置為使能，則將所述第二使能屬性配置為使能。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收待處理的報文；

在確定所述待檢測NAT規則的第二使能屬性為使能時，根據所述待檢測NAT規則對所述報文進行處理。

5.一種NAT規則的使能屬性配置裝置，每個NAT規則均包括第一使能屬性，且具備第二使能屬性，所述第一使能屬性表征是否需要對該NAT規則的第二使能屬性進行修改，其特征在于，所述裝置包括：

時間有效性確定單元，用于在待檢測NAT規則的第一使能屬性被配置為使能的條件下，確定當前時刻是否處于預先確定的目標時間段內；

第二使能屬性確定單元，用于確定所述待檢測NAT規則的第二使能屬性；

第一配置單元，用于在確定所述當前時刻處于所述目標時間段內時，將所述第二使能屬性配置為使能；

所述第二使能屬性確定單元，具體用于從預先存儲的NAT規則和第二使能屬性的對應關系中，查找出所述待檢測NAT規則對應的第二使能屬性；

第一使能屬性確定單元，用于在接收到所述待檢測NAT規則被配置完成的指令時，從所述待檢測NAT規則中確定出所述第一使能屬性；確定所述第一使能屬性被配置為使能；

時間段確定單元，用于在確定所述待檢測NAT規則的第一使能屬性被配置為使能之后，確定所述待檢測NAT規則是否具備時間屬性，若具備，從所述待檢測NAT規則中提取出所述目標時間段。

6.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

第二配置單元，用于在確定所述當前時刻未處于所述目標時間段內時，將所述第二使能屬性配置為禁用。

7.一種電子設備，其特征在于，包括存儲器以及處理器，所述存儲器中存儲有計算機程序指令，所述計算機程序指令被所述處理器讀取并運行時，執行如權利要求1-4中任一項所述的方法。

8.一種存儲介質，其特征在于，所述存儲介質上存儲有計算機程序指令，所述計算機程序指令被計算機讀取并運行時，執行如權利要求1-4中任一項所述的方法。