[发明专利]网络地址转换的时间限制系统及方法

权利要求书

1.一种网络地址转换的时间限制系统，其特征在于，包括：

网络地址转换时间限制配置模块，用于为某IP地址或网段的用户提供时间限制参数，提供配置时间限制信息的收集、记录、分类，为后续数据包处理提供依据；

网络地址转换时间限制表模块，用于从网络地址转换时间限制配置模块获取配置的时间限制参数，并将配置的限制参数信息以及数据包操作中生成新信息的表项，包括IP时间限制表，用户群集合时间限制表，网络地址转换再次建链时间限制表；

网络地址转换时间限制匹配模块，在所述系统接收到数据包后，用来根据数据包信息和网络地址转换时间限制表模块存储的表项所记录的信息进行匹配查找，以便按照表项内的信息来对数据包进行时间限制处理；

计时器模块，用于对网络地址转换时间限制匹配模块查找匹配到的时间限制参数进行时间限制针对每个IP地址进行链接计时。

2.如权利要求1所述的系统，其特征在于，所述网络地址转换时间限制配置模块，在配置时间限制参数时，配置输入的IP地址或用户群对应网段地址、数据包类型、限制的时间、以及在网络地址转换断链后再次允许网络地址转换建链的时间、以及正常网络地址转换断链后再次建链的操作模式。

3.如权利要求2所述的系统，其特征在于，所述网络地址转换时间限制表模块，将用户对应IP地址的时间限制参数存入IP时间限制表，用户群对应网段地址的时间限制参数存入用户群集合时间限制表，断链后再次建链的时间限制存入再次建链时间限制表。

4.如权利要求3所述的系统，其特征在于，所述网络地址转换时间限制匹配模块，首先根据数据包获取的IP地址查询IP限制表，若查不到再根据获取的网段地址查询用户群时间限制表，若查到匹配的IP地址或网段地址时，获取限制时间，在网络地址转换断链时查询获得网络地址转换再次建链限制时间。

5.如权利要求4所述的系统，其特征在于，所述计时器模块，在所述网络地址转换时间限制匹配模块查询到IP限制时间或网段地址限制时间时，按照限制时间对建立的网络地址转换条目的链接进行计时，在计时到达时，通知网络地址转换系统删除该转换条目；

进一步地，在网络地址转换断链时，根据网络地址转换时间限制匹配模块查询获得的网络地址转换再次建链限制时间，进行计时，计时期间网络地址转换系统禁止对应IP地址或网段地址同类数据包的链接，计时到达后，重新允许建链。

6.一种网络地址转换的时间限制方法，其特征在于，包括如下步骤：

(1)针对使用某IP地址的用户或使用某网段地址的用户群设置时间限制参数；

(2)在接收到数据包时，从所述数据包中获取该IP地址或网段地址并据此查询获得匹配的时间限制参数；

(3)为数据包建立网络转换地址条目进行网络连接，同时根据查询得到的时间限制参数启动计时，在计时达到后删除所建立的网络转换地址条目。

7.如权利要求6所述的方法，其特征在于：

所述步骤(1)中进一步是根据数据包类型配置时间限制参数；相应地，步骤(2)中根据IP地址或网段地址查询时间限制参数时进一步还根据数据包类型查询对应该类型数据包的时间限制参数。

8.如权利要求6或7所述的方法，其特征在于：

所述步骤(1)中进一步还配置网络地址转换断链后进行再次链接的限制时间，相应地在所述步骤(3)中进一步包括：在删除网络转换地址条目后，根据再次链接的限制时间启动计时，在计时期间拒绝进行该IP地址或网段地址用户的网络链接，在计时到达后，重新允许建链连接。

9.如权利要求8所述的方法，其特征在于：

步骤(1)中配置时间限制参数时，配置输入的IP地址、数据包类型、限制的时间、以及在网络地址转换断链后再次允许网络地址转换建链的时间、以及正常网络地址转换断链后再次建链的操作模式，其中，用户对应IP地址的时间限制参数存入IP限制表，用户群对应网段地址的时间限制参数存入用户群时间限制表，断链后再次建链的时间限制存入再次建链时间限制表。