[发明专利]一种防止攻击的方法和防火墙

权利要求书

1.一种防止攻击的方法，应用于网络地址转换NAT网络中的使能端点独立映射EIM模式的防火墙，其特征在于，所述方法包括：

接收报文；

在EIM表中查找外网地址和外网端口号与所述报文的目的地址和目的端口号匹配的EIM表项；

确定所述EIM表项中的内网地址和内网端口对应的内网设备是否已建立所述报文所属的会话；

若所述内网设备未建立所述报文所属的会话，则确定所述内网设备已建立的会话数量；

若所述会话数量大于所述EIM表项中预设的第一会话数量阈值，则丢弃所述报文。

2.根据权利要求1所述的方法，其特征在于，在确定所述内网设备已建立的会话数量之后，所述方法还包括：

若所述会话数量不大于所述EIM表项中预设的第一会话数量阈值，则对所述报文进行地址转换，并发送至所述内网设备。

3.根据权利要求1所述的方法，其特征在于，若所述会话数量大于所述EIM表项中预设的第一会话数量阈值，则丢弃所述报文具体包括：

若所述会话数量大于所述EIM表项中预设的第一会话数量阈值且所述EIM表项的状态为正常Normal，则丢弃所述报文，并将所述EIM表项的状态更新为攻击Attacked。

4.根据权利要求3所述的方法，其特征在于，在确定所述内网设备已建立的会话数量之后，所述方法还包括：

若所述会话数量不大于所述EIM表项中预设的第一会话数量阈值且所述EIM表项的状态为Normal，则对所述报文进行地址转换，并发送至所述内网设备。

5.根据权利要求3所述的方法，其特征在于，在确定所述内网设备已建立的会话数量之后，所述方法还包括：

若所述会话数量大于所述EIM表项中预设的第二会话数量阈值且所述EIM表项的状态为Attacked，则丢弃所述报文；

若所述会话数量不大于所述EIM表项中预设的第二会话数量阈值且所述EIM表项的状态为Attacked，则对所述报文进行地址转换，并发送至所述内网设备，并将所述EIM表项的状态更新为Normal；

其中，所述第二会话数量阈值小于所述第一会话数量阈值。

6.一种防火墙设备，所述防火墙应用于NAT网络中，并且所述防火墙使能端点独立映射EIM模式，其特征在于，所述防火墙包括：

接收模块，用于接收报文；

查找模块，用于在EIM表中查找外网地址和外网端口号与所述报文的目的地址和目的端口号匹配的EIM表项；

判断模块，用于确定所述EIM表项中的内网地址和内网端口对应的内网设备是否已建立所述报文所属的会话；

确定模块，若所述内网设备未建立所述报文所属的会话，则用于确定所述内网设备已建立的会话数量；

第一丢弃模块，若所述会话数量大于所述EIM表项中预设的第一会话数量阈值，则用于丢弃所述报文。

7.根据权利要求6所述防火墙，其特征在于，所述防火墙还包括：

第一转发模块，在确定所述内网设备已建立的会话数量之后，若所述会话数量不大于所述EIM表项中预设的第一会话数量阈值，则用于对所述报文进行地址转换，并发送至所述内网设备。

8.根据权利要求6所述防火墙，其特征在于，所述第一丢弃模块，具体用于：

若所述会话数量大于所述EIM表项中预设的第一会话数量阈值且所述EIM表项的状态为正常Normal，则丢弃所述报文，并将所述EIM表项的状态更新为攻击Attacked。

9.根据权利要求8所述防火墙，其特征在于，所述防火墙还包括：

第二转发模块，在确定所述内网设备已建立的会话数量之后，若所述会话数量不大于所述EIM表项中预设的第一会话数量阈值且所述EIM表项的状态为Normal，则用于对所述报文进行地址转换，并发送至所述内网设备。

10.根据权利要求8所述防火墙，其特征在于，所述防火墙还包括：

第二丢弃模块，在确定所述内网设备已建立的会话数量之后，若所述会话数量大于所述EIM表项中预设的第二会话数量阈值且所述EIM表项的状态为Attacked，则用于丢弃所述报文；

第三转发模块，在确定所述内网设备已建立的会话数量之后，若所述会话数量不大于所述EIM表项中预设的第二会话数量阈值且所述EIM表项的状态为Attacked，则用于对所述报文进行地址转换，并发送至所述内网设备，并将所述EIM表项的状态更新为Normal；

其中，所述第二会话数量阈值小于所述第一会话数量阈值。