[发明专利]一种实现包过滤的方法、媒体网关及系统

权利要求书

1.一种实现包过滤的方法，其特征在于，所述方法包括：

媒体网关根据媒体网关控制器发送的处理消息对包过滤规则上下文进行维护，所述包过滤规则上下文中至少包括一条对所述媒体网关收发的报文进行包过滤的过滤规则；

所述媒体网关根据所述包过滤规则上下文中的所述过滤规则对所述媒体网关收发的报文进行包过滤。

2.如权利要求1所述的方法，其特征在于，所述根据媒体网关控制器发送的处理消息对包过滤规则上下文进行维护包括：

根据所述媒体网关控制器发送的处理消息创建新的包过滤规则上下文，或修改已创建的包过滤规则上下文、或删除已创建的包过滤规则上下文；

在所述创建、或修改、或删除完成后，向媒体网关控制器返回应答消息。

3.如权利要求2所述的方法，其特征在于，所述根据所述媒体网关控制器发送的处理消息修改已创建的包过滤规则上下文包括：

根据所述媒体网关控制器发送的处理消息创建、或修改、或删除所述包过滤规则上下文中包括的过滤规则。

4.如权利要求2所述的方法，其特征在于，所述包过滤规则上下文中还包括下述上下文属性中的一个或多个：

过滤规则对象，用以标识过滤规则作用在的网络域信息或接口信息；

标识属性，用以标识所述上下文为包过滤规则上下文；

包过滤规则开关属性，用于标识所述包过滤规则上下文中的过滤规则是否有效；

优先级属性，用于标识所述包过滤规则上下文中的过滤规则的优先级。

5.如权利要求1至3中任一项所述的方法，其特征在于，所述包过滤规则上下文中包括终端，所述终端的终端属性中包括所述过滤规则。

6.如权利要求1至3中任一项所述的方法，其特征在于，所述包过滤规则上下文中包括终端，所述终端的终端属性中包括下述属性中的一个或多个：

过滤规则对象，用以标识过滤规则作用在的网络域的信息或/和接口的信息；

标识属性，用以标识所述上下文为包过滤规则上下文；

包过滤规则开关属性，用于标识所述包过滤规则上下文中的过滤规则是否有效；

优先级属性，用于标识所述包过滤规则上下文中的过滤规则的优先级。

7.一种媒体网关，其特征在于，所述媒体网关包括：

上下文处理单元，用于根据媒体网关控制器发送的处理消息对包过滤规则上下文进行维护，所述包过滤规则上下文中至少包括一条对所述媒体网关收发的报文进行包过滤的过滤规则；

过滤单元，用于根据所述包过滤规则上下文中的所述过滤规则对所述媒体网关收发的报文进行包过滤。

8.如权利要求7所述的媒体网关，其特征在于，所述上下文处理单元包括下述创建模块、修改模块和删除模块中的一种或多种：

所述创建模块，用于根据所述媒体网关控制器发送的创建消息创建新的包过滤规则上下文；

所述修改模块，用于根据所述媒体网关控制器发送的修改消息修改已创建的包过滤规则上下文，其中，所述修改已创建的包过滤规则上下文包括增加、修改或删除所述包过滤上下文中的过滤规则；

所述删除模块，用于根据所述媒体网关控制器发送的删除消息删除已创建的包过滤规则上下文；

所述上下文处理单元还包括：

应答模块，用于在所述创建模块创建完成、或所述修改模块修改完成、或所述删除模块删除完成后，向媒体网关控制器返回应答消息。

9.如权利要求8所述的媒体网关，其特征在于，所述媒体网关中包括存储单元，所述存储单元包括规则模块，用于存储所述过滤规则；

或，所述存储单元还包括下述模块中的一个或多个：

对象模块，用于存储过滤规则对象信息，所述过滤规则对象信息用以标识适用所述过滤规则的网络域的信息或/和接口的信息；

标识属性模块，用于存储标识所述上下文为包过滤规则上下文的标识属性；

包过滤规则开关属性模块，用于存储标识所述包过滤规则上下文中的过滤规则是否有效的开关属性；

优先级属性模块，用于存储标识所述包过滤规则上下文中的过滤规则的优先级的优先级属性。