[发明专利]多通道协议的会话老化方法及装置

说明书

本申请提供一种多通道协议的会话老化方法及装置，所述方法应用于网络安全设备，所述方法包括遍历本地的会话列表，将老化时间超时的会话表项储存至预设的老化链表；从所述预设的老化链表中，读取会话表项，并判断读取到的所述会话表项是否为主会话表项；如果读取到的所述会话表项是主会话表项，判断该会话表项是否关联有从会话表项；并在该会话表项未关联从会话表项时，删除所述老化时间超时的会话表项。使用本申请提供的方法，可以防止主会话表项和从会话表项因老化时刻的不同而产生的业务中断。

技术领域

本申请涉及计算机通信领域，尤其涉及一种多通道协议的会话老化方法及装置。

背景技术

在网络通信中，对于多通道协议，例如FTP(File Transfer Protocol，文本传输协议)、RTSP(Real Time Streaming Protocol，实时流传输协议)和SIP(Session InitiationProtocol，会话初始协议)等协议，在传输数据时，一般可以建立两类连接，一类为控制连接，一类为数据连接。控制连接主要用于控制信息的传递，例如协商建立数据连接的端口信息等；数据连接主要用于数据的传输。在数据传输的过程中，控制连接一直处于连接状态。

然而，在实际应用中，网络安全设备中的针对控制连接的主会话表项和针对数据连接的从会话表项的老化时刻往往不同，当将主会话表项老化，而未将通过该主会话协商出的会话特征建立的从会话表项老化时，网络安全设备可能将该从会话报文丢弃，从而造成通信双方之间的业务的中断。

发明内容

有鉴于此，本申请提供一种多通道协议的会话老化方法及装置，用以防止主会话表项和从会话表项因老化时刻的不同而产生的业务中断。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例的第一方面，提供一种多通道协议的会话老化方法，所述方法应用于网络安全设备，所述网络安全设备的会话列表包括预先建立的对应于所述多通道协议的控制连接的主会话表项，和与所述主会话表项关联的对应于所述多通道协议的数据连接的从会话表项，所述方法包括：

遍历本地的会话列表，将老化时间超时的会话表项储存至预设的老化链表；

从所述预设的老化链表中，读取会话表项，并判断读取到的所述会话表项是否为主会话表项；

如果读取到的所述会话表项是主会话表项，判断该会话表项是否关联有从会话表项；并在该会话表项未关联从会话表项时，删除所述老化时间超时的会话表项。

根据本申请实施例的第二方面，提供一种多通道协议的会话老化装置，所述装置应用于网络安全设备，所述网络安全设备的会话列表包括预先建立的对应于所述多通道协议的控制连接的主会话表项，和与所述主会话表项关联的对应于所述多通道协议的数据连接的从会话表项，所述装置包括：

遍历单元，用于遍历本地的会话列表，将老化时间超时的会话表项储存至预设的老化链表；

判断单元，用于从所述预设的老化链表中，读取会话表项，并判断读取到的所述会话表项是否为主会话表项；

删除单元，用于如果读取到的所述会话表项是主会话表项，判断该会话表项是否关联有从会话表项；并在该会话表项未关联从会话表项时，删除所述老化时间超时的会话表项。

本申请实施例提出一种多通道协议的会话老化方法，网络安全设备可以定期地遍历本地的会话列表，将老化时间超时的会话表项储存至预设的老化链表。网络安全设备可以从该预设的老化链表中，读取会话表项，并判断读取到的所述会话表项是否为主会话表项；如果读取到的所述会话表项是主会话表项，判断该会话表项是否关联有从会话表项；并在该会话表项未关联从会话表项时，删除所述老化时间超时的会话表项。