[发明专利]网络地址转换技术的处理方法、NAT设备及BNG设备

权利要求书

1.一种网络地址转换技术的处理方法，其特征在于，包括：

网络地址转换NAT设备判断用户设备的会话建立是否达到预设阀值；

若是，所述NAT设备通知宽带网络网关BNG设备对所述用户设备执行安全策略，其中，所述安全策略用于阻止所述用户设备的攻击行为，并通知所述用户设备所述用户设备存在攻击行为；

其中，所述BNG设备对所述用户设备执行所述安全策略包括：

所述BNG设备执行强推Web页面策略，将所述用户设备发送的HTTP请求重定向至第一提示页面，其中，所述第一提示页面用于提醒所述用户设备的访问存在攻击行为；所述第一提示页面还作用提醒所述用户设备进行病毒和/或木马的查杀。

2.根据权利要求1所述的方法，其特征在于，所述BNG设备将所述用户设备发送的HTTP请求重定向至第一提示页面包括：

所述BNG设备间隔预设周期将所述用户设备发送的HTTP请求重定向至所述第一提示页面。

3.根据权利要求1至2中任一项所述的方法，其特征在于，所述BNG设备对所述用户设备执行所述安全策略之后，还包括：

所述NAT设备通知所述BNG设备对所述用户设备的访问行为执行强制所述用户设备下线或将所述用户设备退回至未认证状态的操作，并通知认证授权计费AAA服务器将所述用户设备标记或设置为存在攻击行为的用户设备，其中，所述第一提示页面还用于提醒所述用户设备将被强制下线或被退回至未认证状态；

所述用户设备再次请求上线和/或请求认证，所述AAA服务器对所述用户设备的认证通过后，所述AAA服务器通知所述BNG设备对所述用户设备执行强推Web页面策略，将所述用户设备的页面访问请求重定向至第二提示页面，其中，所述第二提示页面用于提醒所述用户设备此前被强制下线或被退回至未认证状态是因为用户设备发生了攻击行为，若所述用户设备仍然存在攻击行为，将再次被强制下线或被退回至未认证状态，并提醒所述用户设备进行病毒和/或木马的查杀。

4.根据权利要求1至2中任一项所述的方法，其特征在于，所述NAT设备包括以下之一：

与BNG设备合设的NAT设备；

与BNG设备分设的NAT设备。

5.根据权利要求4所述的方法，其特征在于，所述NAT设备为与BNG设备合设的NAT设备的情况下，所述NAT设备通过以下方式之一通知BNG设备对所述用户设备执行安全策略：

所述NAT设备将所述用户设备的标识信息发送给安全策略服务器，由安全策略服务器通知所述BNG设备对所述用户设备执行安全策略；

所述NAT设备将所述用户设备的标识信息发送给所述BNG设备，来通知所述BNG设备对所述用户设备执行安全策略。

6.根据权利要求1至2、5中任一项所述的方法，其特征在于，在所述NAT设备通知BNG设备对所述用户设备执行安全策略之后，还包括：

所述NAT设备判断所述用户设备的会话建立不符合所述预设阀值的情况下，或所述用户设备通过强推的Web页面取消执行所述安全策略的情况下，所述NAT设备通知所述BNG设备取消对所述用户设备执行所述安全策略。

7.根据权利要求3中所述的方法，其特征在于，在所述NAT设备通知BNG设备对所述用户设备执行安全策略之后，还包括：

所述NAT设备判断所述用户设备的会话建立不符合所述预设阀值的情况下，或所述用户设备通过强推的Web页面取消执行所述安全策略的情况下，所述NAT设备通知所述BNG设备取消对所述用户设备执行所述安全策略。

8.根据权利要求4中所述的方法，其特征在于，在所述NAT设备通知BNG设备对所述用户设备执行安全策略之后，还包括：

所述NAT设备判断所述用户设备的会话建立不符合所述预设阀值的情况下，或所述用户设备通过强推的Web页面取消执行所述安全策略的情况下，所述NAT设备通知所述BNG设备取消对所述用户设备执行所述安全策略。