[发明专利]一种网络安全设备的连接控制方法及设备

摘要

本发明公开了一种网络安全设备的连接控制方法，包括：当接收到报文需要创建新连接，检测并获取当前的并发连接数；将所述并发连接数与加速老化阀值、并发连接阀值比较；根据比较结果创建新连接；当并发连接数达到或超过加速老化阀值，则启动加速老化进程；当并发连接数达到并发连接阀值，在创建新连接前先释放可释放的连接再创建新连接。这样，在达到最大并发连接数的情况下，可将一些没有完全关闭的和即将超时掉的连接提前老化，腾出内存空间来创建新连接，使得网络安全设备有能力继续创建新连接，最大限度的支持更多连接，进而充分挖掘利用网络安全设备的性能。

主权项

1、一种网络安全设备的连接控制方法，其特征在于，包括：当接收到报文需要创建新连接，检测并获取当前的并发连接数；将所述并发连接数与第一预定值、第二预定值比较，其中第一预定值小于第二预定值；若所述并发连接数小于所述第一预定值，则直接创建新连接；若所述并发连接数大于所述第一预定值而小于第二预定值，则启动加速老化进程，再创建新连接；若所述并发连接数大于所述第二预定值，则选择并释放一个连接，再创建新连接。