[发明专利]一种用于网络地址转换环境下用户溯源的系统与方法

权利要求书

1.一种实现用于网络地址转换(NAT)环境下用户溯源的系统，其特征在于，该系统包括：NAT设备、AAA及网管平台；其中，

NAT设备，用于根据NAT映射表项的状态生成相应的NAT日志信息，并向AAA及网管平台上传所述NAT日志信息；

AAA及网管平台，用于接收NAT日志信息，存储用户的验证、授权和记账(AAA)记录信息，并将NAT日志信息与用户的AAA记录信息结合生成用户溯源数据库。

2.根据权利要求1所述的系统，其特征在于，所述NAT设备包括：NAT功能模块、日志生成模块、日志上传模块；其中，

NAT功能模块，用于接收来自用户侧的数据包，根据数据包头信息查询NAT映射表，在NAT映射表中没有表项与数据包头信息匹配时，新建一条NAT映射表项，通知日志生成模块；

日志生成模块，用于根据NAT映射表项的状态生成相应的NAT日志信息，之后通知日志上传模块；

日志上传模块，用于将日志生成模块生成的NAT日志信息上传至AAA及网管平台。

3.根据权利要求2所述的系统，其特征在于，

所述NAT日志信息为活动日志信息、或历史日志信息；

所述日志生成模块根据NAT映射表项的状态生成相应的NAT日志信息，具体为：日志生成模块根据新建的NAT映射表项，生成一条活动日志信息；当NAT映射表项被删除时，所述日志生成模块查找被删除的NAT映射表项所对应的活动日志信息，将所述活动日志信息设置为历史日志信息。

4.根据权利要求3所述的系统，其特征在于，所述活动日志信息中记录IP地址、端口号、表项建立时间、设置为0的结束时间；

所述将活动日志设置为历史日志具体为：将NAT映射表项删除时间填入活动日志信息中的结束时间字段。

5.根据权利要求1至4任一项所述的系统，其特征在于，所述AAA及网管平台包括：AAA服务器、日志处理服务器；其中，

AAA服务器，用于存储用户的AAA记录信息；

日志处理服务器，用于接收NAT日志信息，并将所述NAT日志信息与AAA服务器中的AAA记录信息结合生成用户溯源数据库。

6.根据权利要求5所述的系统，其特征在于，所述日志处理服务器将所述NAT日志信息与AAA服务器中的AAA记录信息结合生成用户溯源数据库，具体为：日志处理服务器将所述NAT日志信息与AAA服务器中的AAA记录信息通过关键字进行关联，得到用户溯源数据库。

7.一种用于NAT环境下用户溯源的方法，其特征在于，该方法包括：

根据NAT映射表项的状态生成相应的NAT日志信息；

将所述NAT日志信息与用户的AAA记录信息结合生成用户溯源数据库。

8.根据权利要求7所述的方法，其特征在于，

所述NAT日志信息为活动日志信息、或历史日志信息；

所述根据NAT映射表项的状态生成相应的NAT日志信息，具体为：根据新建的NAT映射表项，生成一条活动日志信息；当NAT映射表项被删除时，查找被删除的NAT映射表项所对应的活动日志信息，将所述活动日志信息设置为历史日志信息。

9.根据权利要求8所述的方法，其特征在于，所述新建NAT映射表项具体为：NAT设备接收来自用户侧发送的数据包，根据数据包头信息查询NAT映射表，在NAT映射表中没有表项与数据包头信息匹配时，新建一条NAT映射表项。

10.根据权利要求8所述的方法，其特征在于，所述将所述NAT日志信息与用户的AAA记录信息结合生成用户溯源数据库，具体为：在AAA及网管平台上，将NAT日志信息与AAA服务器中的AAA记录信息通过关键字进行关联，得到用户溯源数据库。