[发明专利]信息配置方法、装置及通信设备

说明书

本申请涉及一种信息配置方法、装置及通信设备，该方法包括：获取NAT规则的已配置的第一使能属性；基于所述第一使能属性和所述NAT规则引用的用户对象的上下线状态，对所述NAT规则的使能属性进行重新配置，得到所述NAT规则的第二使能属性，其中，所述用户对象为预设的能够访问通信设备的用户对象。本申请根据NAT规则已配置的第一使能属性和NAT规则引用网络安全通信设备中用户对象上下线的状态对NAT规则的使能属性进行动态配置，能够有效提高网络安全通信设备管理NAT规则的自动化水平，提高NAT规则的配置修改效率，降低出错概率，降低根据需求高频修改大量NAT规则的使能属性时的管理维护成本，提高用户体验。

技术领域

本申请涉及网络通信技术领域，具体涉及一种信息配置方法、装置及通信设备。

背景技术

随着网络技术的快速发展，网络安全引起了全社会的高度重视，网络安全通信设备开始被大量部署到实际的网络环境中。NAT(Network Address Translation，网络地址转换)功能天生具有隐藏私有网络拓扑的特性，所以NAT功能作为安全保障的一道重要防线得到了大量网络安全通信设备的支持。随着网络安全通信设备上配置的NAT规则数量越来越多，网络维护和管理的成本高的问题就越来越突出。

尤其是管理员在管理NAT规则时会有一些根据用户上下线特征来修改NAT规则使能属性的需求。例如某公司为了安全审计的需求规定公司同事必须通过用户上线认证后才能访问Internet(访问Internet需要做网络地址转换)，用户不主动上线是不可以访问Internet的，如果管理员根据用户上下线的状态手动修改NAT规则的使能属性，效率低且容易出错，会导致网管理维护成本高、用户体验差的问题。

发明内容

鉴于现有技术存在的上述问题，本申请的目的在于提供一种信息配置方法及装置，能够有效解决手动修改NAT规则使能属性存在的效率低、易出错、维护管理成本高以及用户体验差的问题。

为了实现上述目的，本申请实施例提供一种信息配置方法，包括：

获取NAT规则的已配置的第一使能属性；

基于所述第一使能属性和所述NAT规则引用的用户对象的上下线状态，对所述NAT规则的使能属性进行重新配置，得到所述NAT规则的第二使能属性，其中，所述用户对象为预设的能够访问通信设备的用户对象。

在一些实施例中，基于所述第一使能属性和所述NAT规则引用的用户对象的上下线状态，对所述NAT规则的使能属性进行重新配置，得到所述NAT规则的第二使能属性，包括：

在所述NAT规则的第一使能属性为使能时，检测所述NAT规则是否引用所述用户对象；

若所述NAT规则引用所述用户对象，检测所述NAT规则引用的所述用户对象的上下线状态；

基于所述NAT规则引用的所述用户对象的上下线状态，对所述NAT规则的使能属性进行重新配置，得到所述NAT规则的第二使能属性。

在一些实施例中，基于所述NAT规则引用的所述用户对象的上下线状态，对所述NAT规则的使能属性进行重新配置，得到所述NAT规则的第二使能属性，包括：

若所述NAT规则引用的所述用户对象为上线状态，保持所述NAT规则的使能属性为使能；

若所述NAT规则引用的所述用户对象为下线状态，将所述NAT规则的使能属性由使能配置为未使能。

在一些实施例中，所述方法还包括：

若所述NAT规则未引用所述用户对象，则保持所述NAT规则的使能属性为使能。

在一些实施例中，所述方法还包括：

若所述NAT规则的第一使能属性为未使能，则保持所述NAT规则的使能属性为所述第一使能属性。