[发明专利]NAT后的IP地址溯源方法及装置

说明书

技术领域

本发明涉及网络技术领域，特别是涉及一种NAT后的IP地址溯源方法及装置。

背景技术

NAT（Network Address Translation，网络地址转换）是将IP数据包头中的源IP地址及源端口转换为不同的对接IP地址及对接端口的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。NAT设备通常设置于企业或组织的内网与外部互联网的接口处，从而节省IP资源。

而随着网络安全意识的提高，企业或组织对内网用户通过互联网外发信息的监管需求也越来越大，需要能详尽记录内网用户的上网轨迹，做到网络行为有据可查，满足组织对网络行为记录的相关要求、规避可能的法规风险，因此，需要在NAT之后对IP地址溯源，从而获取内网用户的外网访问记录。

传统技术中NAT后的IP地址溯源方法通常通过定期分析NAT日志来进行IP地址溯源，NAT设备在进行地址转换时会产生NAT日志，其中记录有数据包在进行NAT转换前后的IP、端口以及转换时间，通过定期分析NAT日志即可得到源IP地址对应的网络访问记录。

然而，传统技术中定期分析NAT日志的方法需要将NAT日志存储，会消耗大量的存储资源，且查询大量NAT日志也会消耗CPU资源，因此传统技术中的NAT后的IP地址溯源方法具有较高的系统开销。

发明内容

基于此，有必要提供一种能降低系统开销的NAT后的IP地址溯源方法。

一种NAT后的IP地址溯源方法，包括：

获取数据包，提取数据包在NAT转换后的对接IP及对接端口；

在预设的NAT映射表中查找与所述对接IP及对接端口对应的映射记录；

根据所述映射记录获取数据包的源IP地址。

在其中一个实施例中，所述方法还包括：

实时获取NAT日志；

根据所述NAT日志更新NAT映射表。

在其中一个实施例中，所述根据所述NAT日志更新NAT映射表的步骤为：

根据所述NAT日志提取源IP地址及源端口、对应的对接IP地址及对接端口并生成对应的映射记录，所述NAT映射表中包括所述对接IP地址及对接端口与所述映射记录的对应关系；

判断所述NAT映射表中是否存在所述对接IP地址及对接端口，若是，则更新所述对接IP地址及对接端口对应的映射记录的时间戳；否则，在所述NAT映射表中对应添加所述对接IP地址及对接端口和与之对应的映射记录。

在其中一个实施例中，所述方法还包括：

检测所述NAT映射表中的对接IP地址及对接端口对应的连接的状态信息；

在所述连接的状态信息为断开或超时时，在所述NAT映射表中删除所述对接IP地址及对接端口和对应的映射记录。

在其中一个实施例中，所述根据所述映射记录获取数据包的源IP地址的步骤之后还包括：

根据所述映射记录生成与所述源IP地址对应的网络访问日志。

此外，还有必要提供一种能降低部署费用的NAT后的IP地址溯源装置。

一种NAT后的IP地址溯源装置，包括：

数据包获取模块，用于获取数据包，提取数据包在NAT转换后的对接IP及对接端口；

映射记录查找模块，用于在预设的NAT映射表中查找与所述对接IP及对接端口对应的映射记录；

源IP地址获取模块，用于根据所述映射记录获取数据包的源IP地址。

在其中一个实施例中，还包括NAT映射表更新模块，用于实时获取NAT日志，根据所述NAT日志更新NAT映射表。

在其中一个实施例中，所述NAT映射表更新模块还用于根据所述NAT日志提取源IP地址及源端口、对应的对接IP地址及对接端口并生成对应的映射记录，所述NAT映射表中包括所述对接IP地址及对接端口与所述映射记录的对应关系；

判断所述NAT映射表中是否存在所述对接IP地址及对接端口，若是，则更新所述对接IP地址及对接端口对应的映射记录的时间戳；否则，在所述NAT映射表中对应添加所述对接IP地址及对接端口和与之对应的映射记录。

在其中一个实施例中，所述NAT映射表更新模块还用于检测所述NAT映射表中的对接IP地址及对接端口对应的连接的状态信息，在所述连接的状态信息为断开或超时时，在所述NAT映射表中删除所述对接IP地址及对接端口和对应的映射记录。

在其中一个实施例中，还包括访问日志模块，用于根据所述映射记录生成与所述源IP地址对应的网络访问日志。