[发明专利]NAT后的IP地址溯源方法及装置

权利要求书

1.一种NAT后的IP地址溯源方法，包括：

获取数据包，提取数据包在NAT转换后的对接IP及对接端口；

在预设的NAT映射表中查找与所述对接IP及对接端口对应的映射记录；

根据所述映射记录获取数据包的源IP地址。

2.根据权利要求1所述的NAT后的IP地址溯源方法，其特征在于，所述方法还包括：

实时获取NAT日志；

根据所述NAT日志更新NAT映射表。

3.根据权利要求2所述的NAT后的IP地址溯源方法，其特征在于，所述根据所述NAT日志更新NAT映射表的步骤为：

根据所述NAT日志提取源IP地址及源端口、对应的对接IP地址及对接端口并生成对应的映射记录，所述NAT映射表中包括所述对接IP地址及对接端口与所述映射记录的对应关系；

判断所述NAT映射表中是否存在所述对接IP地址及对接端口，若是，则更新所述对接IP地址及对接端口对应的映射记录的时间戳；否则，在所述NAT映射表中对应添加所述对接IP地址及对接端口和与之对应的映射记录。

4.根据权利要求3所述的NAT后的IP地址溯源方法，其特征在于，所述方法还包括：

检测所述NAT映射表中的对接IP地址及对接端口对应的连接的状态信息；

在所述连接的状态信息为断开或超时时，在所述NAT映射表中删除所述对接IP地址及对接端口和对应的映射记录。

5.根据权利要求1至4任一项所述的NAT后的IP地址溯源方法，其特征在于，所述根据所述映射记录获取数据包的源IP地址的步骤之后还包括：

根据所述映射记录生成与所述源IP地址对应的网络访问日志。

6.一种NAT后的IP地址溯源装置，其特征在于，包括：

数据包获取模块，用于获取数据包，提取数据包在NAT转换后的对接IP及对接端口；

映射记录查找模块，用于在预设的NAT映射表中查找与所述对接IP及对接端口对应的映射记录；

源IP地址获取模块，用于根据所述映射记录获取数据包的源IP地址。

7.根据权利要求6所述的NAT后的IP地址溯源装置，其特征在于，还包括NAT映射表更新模块，用于实时获取NAT日志，根据所述NAT日志更新NAT映射表。

8.根据权利要求7所述的NAT后的IP地址溯源装置，其特征在于，所述NAT映射表更新模块还用于根据所述NAT日志提取源IP地址及源端口、对应的对接IP地址及对接端口并生成对应的映射记录，所述NAT映射表中包括所述对接IP地址及对接端口与所述映射记录的对应关系；

判断所述NAT映射表中是否存在所述对接IP地址及对接端口，若是，则更新所述对接IP地址及对接端口对应的映射记录的时间戳；否则，在所述NAT映射表中对应添加所述对接IP地址及对接端口和与之对应的映射记录。

9.根据权利要求8所述的NAT后的IP地址溯源装置，其特征在于，所述NAT映射表更新模块还用于检测所述NAT映射表中的对接IP地址及对接端口对应的连接的状态信息，在所述连接的状态信息为断开或超时时，在所述NAT映射表中删除所述对接IP地址及对接端口和对应的映射记录。

10.根据权利要求6至9任一项所述的NAT后的IP地址溯源装置，其特征在于，还包括访问日志模块，用于根据所述映射记录生成与所述源IP地址对应的网络访问日志。