[发明专利]防火墙隐性NAT故障判断的方法及装置有效
| 申请号： | 201610954638.8 | 申请日： | 2016-10-27 |
| 公开（公告）号： | CN107995056B | 公开（公告）日： | 2021-04-13 |
| 发明（设计）人： | 王业亮 | 申请（专利权）人： | 中国移动通信集团公司;中国移动通信集团湖南有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/12 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 李相雨 |
| 地址： | 100033 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 防火墙 隐性 nat 故障 判断 方法 装置 | ||
1.一种防火墙隐性NAT故障判断的方法，其特征在于，包括：
S10、周期性统计防火墙设备的TCP会话数量和UDP会话数量，并计算当前周期统计的TCP会话数量和UDP会话数量的比值；
S11、根据所述比值确定所述防火墙设备是否存在隐性NAT故障；
所述根据所述比值确定所述防火墙设备是否存在隐性NAT故障，具体包括：
当所述比值相比前一周期统计的TCP会话数量和UDP会话数量的比值增加的比率不小于第一阈值、所述比值相比当前周期之前预设时间段内各个周期统计的TCP会话数量和UDP会话数量的比值的均值增加的比率不小于第二阈值或者所述比值相比其它至少一台同型号同配置的防火墙设备当前周期统计的TCP会话数量和UDP会话数量的比值的统计值增加的比率不小于第三阈值时，确定所述防火墙设备存在隐性NAT故障。
2.一种防火墙隐性NAT故障判断的方法，其特征在于，包括：
S20、周期性统计防火墙设备的half-open会话数量和half-close会话数量；
S21、根据所述half-open会话数量和half-close会话数量确定所述防火墙设备是否存在隐性NAT故障;
所述根据所述half-open会话数量和half-close会话数量确定所述防火墙设备是否存在隐性NAT故障，具体包括：
当所述half-open会话数量相比前一周期统计的half-open会话数量增加的比率不小于第四阈值、所述half-close会话数量相比前一周期统计的half-close会话数量增加的比率不小于第五阈值、所述half-open会话数量相比当前周期之前预设时间段内各个周期统计的half-open会话数量的均值增加的比率不小于第六阈值、所述half-close会话数量相比当前周期之前预设时间段内各个周期统计的half-close会话数量的均值增加的比率不小于第七阈值、所述half-open会话数量相比其它至少一台同型号同配置的防火墙设备当前周期统计的half-open会话数量的统计值增加的比率不小于第八阈值或者所述half-close会话数量相比其它至少一台同型号同配置的防火墙设备当前周期统计的half-close会话数量的统计值增加的比率不小于第九阈值时，确定所述防火墙设备存在隐性NAT故障。
3.一种防火墙隐性NAT故障判断的装置，其特征在于，包括：
第一统计单元，用于周期性统计防火墙设备的TCP会话数量和UDP会话数量，并计算当前周期统计的TCP会话数量和UDP会话数量的比值；
第一确定单元，用于根据所述比值确定所述防火墙设备是否存在隐性NAT故障；
所述根据所述比值确定所述防火墙设备是否存在隐性NAT故障，具体包括：
当所述比值相比前一周期统计的TCP会话数量和UDP会话数量的比值增加的比率不小于第一阈值、所述比值相比当前周期之前预设时间段内各个周期统计的TCP会话数量和UDP会话数量的比值的均值增加的比率不小于第二阈值或者所述比值相比其它至少一台同型号同配置的防火墙设备当前周期统计的TCP会话数量和UDP会话数量的比值的统计值增加的比率不小于第三阈值时，确定所述防火墙设备存在隐性NAT故障。
4.一种防火墙隐性NAT故障判断的装置，其特征在于，包括：
第二统计单元，用于周期性统计防火墙设备的half-open会话数量和half-close会话数量；
第二确定单元，用于根据所述half-open会话数量和half-close会话数量确定所述防火墙设备是否存在隐性NAT故障；
所述根据所述half-open会话数量和half-close会话数量确定所述防火墙设备是否存在隐性NAT故障，具体包括：
当所述half-open会话数量相比前一周期统计的half-open会话数量增加的比率不小于第四阈值、所述half-close会话数量相比前一周期统计的half-close会话数量增加的比率不小于第五阈值、所述half-open会话数量相比当前周期之前预设时间段内各个周期统计的half-open会话数量的均值增加的比率不小于第六阈值、所述half-close会话数量相比当前周期之前预设时间段内各个周期统计的half-close会话数量的均值增加的比率不小于第七阈值、所述half-open会话数量相比其它至少一台同型号同配置的防火墙设备当前周期统计的half-open会话数量的统计值增加的比率不小于第八阈值或者所述half-close会话数量相比其它至少一台同型号同配置的防火墙设备当前周期统计的half-close会话数量的统计值增加的比率不小于第九阈值时，确定所述防火墙设备存在隐性NAT故障。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国移动通信集团公司;中国移动通信集团湖南有限公司，未经中国移动通信集团公司;中国移动通信集团湖南有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201610954638.8/1.html，转载请声明来源钻瓜专利网。
