[發明專利]適用于多種應用層協議的網絡地址轉換裝置和方法在審
| 申請號: | 201310546119.4 | 申請日: | 2013-11-06 |
| 公開(公告)號: | CN103561130A | 公開(公告)日: | 2014-02-05 |
| 發明(設計)人: | 高鵬舉 | 申請(專利權)人: | 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司 |
| 主分類號: | H04L29/12 | 分類號: | H04L29/12;H04L29/06 |
| 代理公司: | 北京同立鈞成知識產權代理有限公司 11205 | 代理人: | 劉芳 |
| 地址: | 100089 北京*** | 國省代碼: | 北京;11 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 適用于 多種 應用 協議 網絡地址 轉換 裝置 方法 | ||
1.一種適用于多種應用層協議的網絡地址轉換裝置,其特征在于,包括:
解碼模塊,用于利用控制連接,接收用于建立兩主機之間的數據連接的控制報文;識別所述控制報文所采用的目標應用層協議;在解碼策略庫所存儲的各個應用層協議的解碼策略中查詢所述目標應用層協議的解碼策略,根據所述目標應用層協議的解碼策略,對所述控制報文進行解碼,獲得所述控制報文的載荷;所述控制連接是在所述兩主機之間預先建立的;
轉換模塊,與解碼模塊連接,用于接收解碼模塊獲得的所述控制報文的載荷,若所述控制報文的載荷中存在私網IP地址和私網端口號,從空閑的公網IP地址和空閑的公網端口號中確定目標IP地址和目標端口號;生成所述控制報文的載荷中的私網IP地址和私網端口號,與所述目標IP地址、所述目標端口號和所述目標應用層協議之間的對應關系;利用關聯表中的關聯表項存儲所述控制報文的載荷中的私網IP地址和私網端口號,與所述目標IP地址、所述目標端口號和所述目標應用層協議之間的對應關系;
調整模塊,與轉換模塊連接,用于利用所述轉換模塊所存儲的所述關聯表項中的所述目標IP地址和所述目標端口號,對所述控制數據包的載荷中的所述私網IP地址和所述私網端口號進行網絡地址轉換;發送網絡地址轉換后的所述控制報文,以建立所述兩主機之間的數據連接。
2.根據權利要求1所述的適用于多種應用層協議的網絡地址轉換裝置,其特征在于,
所述解碼模塊,還用于建立所述兩主機之間的數據連接之后,利用所述數據連接,接收用于在所述兩臺主機之間傳輸數據的數據報文;識別所述數據報文所采用的樣本應用層協議;在解碼策略庫中查詢所述樣本應用層協議的解碼策略;根據所述樣本應用層協議的解碼策略,對所述數據報文進行解碼,獲得所述數據報文的載荷;
所述轉換模塊,還用于若所述數據報文的載荷中存在私網IP地址和私網端口號,根據所述數據報文的載荷中的私網IP地址和私網端口號,以及所述數據報文所采用的所述樣本應用層協議,在所述關聯表中進行匹配,獲得匹配中的目標關聯表項;所述目標關聯表項中的目標應用層協議、所述目標關聯表項中的私網IP地址和私網端口號和分別與所述樣本應用層協議、所述數據報文的載荷中的私網IP地址和私網端口號相同;利用所述目標關聯表項中的所述目標IP地址和所述目標端口號,對所述數據報文的載荷中的私網IP地址和私網端口號進行網絡地址轉換;
所述調整模塊,還用于發送所述網絡地址轉換后的所述數據報文。
3.根據權利要求2所述的適用于多種應用層協議的網絡地址轉換裝置,其特征在于,
所述解碼模塊,還用于根據所述樣本應用層協議的解碼策略,對所述數據報文進行解碼,獲得所述數據報文的載荷之后,獲得所述數據報文的報文頭;
相應的,所述轉換模塊,還用于在利用所述目標關聯表項中的所述私網IP地址和所述私網端口號,對所述數據報文載荷中的私網IP地址和私網端口號進行網絡地址轉換后,建立所述數據報文的報文頭中的公網IP地址和公網端口號,與所述目標關聯表項之間的對應關系,利用數據流表項存儲所述數據報文的報文頭中的公網IP地址和公網端口號,與所述目標關聯表項中的私網IP地址、私網端口號、目標IP地址、目標端口號和目標應用層協議之間的對應關系,以利用所述數據流表項,識別所述兩主機之間傳輸的數據流。
4.根據權利要求3所述的適用于多種應用層協議的網絡地址轉換裝置,其特征在于,
所述轉換模塊,還用于獲得所述數據報文的報文頭之后,對所述數據報文的報文頭中的私網IP地址和私網端口號進行網絡地址轉換;
相應的,所述解碼模塊,還用于根據所述目標應用層協議的解碼策略,對所述控制報文進行解碼,獲得所述控制報文的載荷之后,獲得所述控制報文的報文頭;
所述轉換模塊,還用于對所述控制報文的報文頭中的私網IP地址和私網端口號進行網絡地址轉換。
5.根據權利要求2-4任一項所述的適用于多種應用層協議的網絡地址轉換裝置,其特征在于,
所述調整模塊,還用于在發送所述網絡地址轉換后的控制報文之前,根據所述目標應用層協議,對所述網絡地址轉換后的控制報文中的長度字段進行調整;在發送所述網絡地址轉換后的數據報文之前,根據所述數據報文所采用的應用層協議,對所述網絡地址轉換后的數據報文中的長度字段進行調整。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司,未經北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/201310546119.4/1.html,轉載請聲明來源鉆瓜專利網。





