[发明专利]一种接入网络的处理方法及装置

说明书

技术领域

本发明涉及网络技术领域，特别是涉及一种接入网络的处理方法及装置。

背景技术

随着网络技术的迅速发展，使用互联网上网的人数越来越多。目前，在ISP (Internet Service Provider，互联网服务提供商)提供的互联网接入服务中， 一条线路或者一个IP(Internet Protocol，互联网协议)地址通常只允许确定个 数的主机接入网络，进行互联网访问。但是由于IP技术的普遍互联特性，在很 多实际的网络中，用户往往采用NAT(Network Address Translation，网络地址 转换)或者代理等多种共享上网的技术，将多个用户终端接入网络，进行互 联网访问。

NAT是一个IETF(Internet Engineering Task Force，互联网工程任务组) 标准，能够把内部私有网络地址翻译成合法网络的IP地址，允许一个整体机构 以一个公用IP地址出现在Internet上。NAT在局域网内部网络中使用内部地址， 而当内部节点要与外部网络进行通讯时，就将内部地址替换成公用地址，从 而在外部internet上正常使用，NAT可以使多台计算机共享Internet连接。通过 NAT，用户可以只申请一个合法IP地址，就把整个局域网中的计算机接入 Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来 说是不可见的。

现有技术的一种多台主机共享上网的结构如图1所示，分为网络侧和用 户侧两部分，网络侧包括互联网111、ISP1接入网121和ISP2接入网122， 用户侧包括NAT131、用户终端141、用户终端142、用户终端143、用户终 端144、用户终端145和用户终端146。其中，用户终端146通过用户B线路 直接连接到ISP1接入网121，ISP1接入网121再接入互联网111，使用户终 端146进行互联网访问；而用户终端141至用户终端145都连接到NAT131 上，NAT131通过用户A线路连接到ISP1接入网121，ISP1接入网121再接 入互联网111，使用户终端141至用户终端145都能进行互联网访问。采用图 1所示共享上网的结构时，用户终端141至用户终端145可以通过NAT131进 行地址转换后，通过一个IP地址连接到互联网，进行互联网访问。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：因为 用户可以通过NAT或者代理等多种共享上网的技术，将多个用户终端通过一 个IP地址接入网络，进行互联网访问，所以当连接该IP地址的用户终端的个数 超过ISP允许个数时，会造成对运营商提供的接入线路的滥用，降低了ISP的运 营效益。

发明内容

本发明实施例要解决的问题是提供一种接入网络的处理方法及装置，实 现了一个IP地址只能有确定个数的终端接入网络，增加了ISP的运营效益。

为达到上述目的，本发明实施例的技术方案提供一种接入网络的处理方 法，包括以下步骤：接收一IP地址的TCP连接报文；如果所述报文为建立连 接报文，则获取所述报文的时间信息；根据所述时间信息，判断是否允许进 行所述连接，如果否，则阻止进行所述连接。

本发明实施例的技术方案还提供了一种接入网络的处理装置，包括报文 类型判断单元，用于判断接收到的一IP地址的TCP连接报文的类型；时间信 息获取单元，用于从所述TCP连接报文获取建立连接报文的时间信息；接入 判断单元，用于根据所述时间信息获取单元获取的时间信息，判断是否允许 进行所述连接。

上述技术方案中的一个实施例具有如下优点：本发明实施例根据终端 发送的报文的时间信息，判断是否允许进行连接，并阻止进行不允许的连接， 从而防止了超过ISP允许个数的用户终端对互联网的访问，增加了ISP的运营效 益。

附图说明

图1是现有技术的一种多台主机共享上网的结构示意图；

图2是本发明实施例的一种接入网络的处理方法流程图；

图3是本发明实施例的另一种接入网络的处理方法流程图；

图4是本发明实施例的一种接入网络的处理装置的结构示意图；

图5是本发明实施例的一种网络连接结构示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述：