[发明专利]会话表项老化时间的设置方法及装置

权利要求书

1.一种会话表项老化时间的设置方法，其特征在于，包括：

在预设的学习时间段内，学习会话表项的最大生存时间，直至所述学习时间段结束；

以在所述学习时间段内学习到的最大生存时间为老化时间基准值，重新设置针对所述会话表项的老化时间；

其中，所述学习到的最大生存时间为在所述学习时间段结束时记录的最大生存时间；所述会话表项包含命中时间以及报文两次命中所述会话表项的最大时间间隔；

所述学习所述会话表项的最大生存时间包括：

在满足刷新条件时，根据所述会话表项中的记录，刷新所述会话表项对应的会话老化时间统计表项中的记录；所述会话老化时间统计表项中的记录包括命中时间以及最大报文时间间隔；

在所述会话老化时间统计表项满足第二老化条件，并且对应的会话表项已老化时，比较所述会话老化时间统计表项中记录的最大报文时间间隔和已记录的最大生存时间，将二者中的较大值记录为最大生存时间。

2.如权利要求1所述的方法，其特征在于，

所述刷新条件包括第一刷新条件和第二刷新条件；

所述第一刷新条件包括所述会话表项被创建；

所述第二刷新条件包括所述会话表项满足第一老化条件，或者，所述会话表项被命中，或者，所述会话老化时间统计表项满足所述第二老化条件并且所述会话表项未老化；

所述刷新所述会话表项对应的会话老化时间统计表项中的记录包括：

在满足所述第一刷新条件时，刷新所述最大报文时间间隔；

在满足所述第二刷新条件时，刷新所述会话老化时间统计表项中的命中时间和最大报文时间间隔。

3.如权利要求2所述的方法，其特征在于，所述刷新所述会话老化时间统计表项中的命中时间和最大报文时间间隔包括：

将所述会话老化时间统计表项中的命中时间，更新为所述会话表项中记录的命中时间；

比较所述会话表项中记录的最大时间间隔和所述会话老化时间统计表项中已记录的最大报文时间间隔，将二者中的较大值记录为最大报文时间间隔；

所述刷新所述最大报文时间间隔包括：

计算所述会话表项的创建时间，与所述会话老化时间统计表项中的命中时间之间的差值；

比较计算出的差值和所述会话老化时间统计表项中已记录的最大报文时间间隔，将二者中的较大值记录为最大报文时间间隔。

4.如权利要求1或2所述的方法，其特征在于，所述第二老化条件包括：当前检查时间与所述会话老化时间统计表项记录的命中时间之间的差值，大于所述会话老化时间统计表项的老化时间；

所述会话老化时间统计表项的老化时间为会话表项所对应协议的出厂老化时间。

5.如权利要求2所述的方法，其特征在于，

所述第一老化条件包括：当前检查时间与所述会话表项的命中时间之间的差值，大于所述会话表项的老化时间。

6.如权利要求5所述的方法，其特征在于，所述学习时间段的数量为一个，或者，多于一个；

当所述学习时间段的数量为一个时，所述会话表项的老化时间为，会话表项所对应协议的出厂老化时间；

当所述学习时间段的数量多于一个时，在第一个学习时间段中，所述会话表项的老化时间为所述会话表项所对应协议的出厂老化时间；在其余学习时间段中，所述会话表项的老化时间为上一学习时间段结束时重新设置的老化时间。

7.如权利要求1所述的方法，其特征在于，所述重新设置针对所述会话表项的老化时间包括：

将所述老化时间基准值与老化时间浮动值求和，求和结果为针对所述会话表项的老化时间；

所述老化时间浮动值的取值大于等于0。

8.如权利要求1所述的方法，其特征在于，所述会话老化时间统计表项依据索引创建，所述索引包括源IP地址、目的IP地址、源端口、目的端口和传输层协议号。