[发明专利]一种NAT环境下的终端准入控制方法及装置有效
| 申请号： | 201710762724.3 | 申请日： | 2017-08-30 |
| 公开（公告）号： | CN107483461B | 公开（公告）日： | 2020-06-12 |
| 发明（设计）人： | 朱禄 | 申请（专利权）人： | 奇安信科技集团股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王莹;李官 |
| 地址： | 100088 北京市西城区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开一种NAT环境下的终端准入控制方法及装置，方法包括：通过旁路模式部署到汇聚层或用户接入层的交换机上的准入管控服务器若监测到网络地址转换NAT环境下的任一终端与该交换机建立通信连接，则获取该终端发送给交换机的网络数据包并进行协议解析，以判断该网络数据包是不是NAT流数据包；若是NAT流数据包，则判断该网络数据包中是否包含水印标记，该水印标记为终端所添加的，用于对终端进行唯一标识；若该网络数据包中包含水印标记，则基于水印标记，通过对本次连接进行连接跟踪，判断本次连接是否合法；若合法则放行，以允许该终端的接入。本发明实施例能对NAT环境下的终端准入进行控制，提高NAT环境下的终端准入的安全性。 | ||
| 搜索关键词： | 一种 nat 环境 终端 准入 控制 方法 装置 | ||
【主权项】：
一种NAT环境下的终端准入控制方法，其特征在于，包括：通过旁路模式部署到汇聚层或用户接入层的交换机上的准入管控服务器若监测到网络地址转换NAT环境下的任一终端与所述交换机建立通信连接，则获取所述终端发送给所述交换机的网络数据包；对所述网络数据包进行协议解析，以判断所述网络数据包是不是NAT流数据包；若所述网络数据包是NAT流数据包，则判断所述网络数据包中是否包含水印标记，其中，所述水印标记为所述终端所添加的，用于对所述终端进行唯一标识；若所述网络数据包中包含水印标记，则基于所述水印标记，通过对本次连接进行连接跟踪，判断本次连接是否合法；若本次连接合法，则放行，以允许所述终端的接入。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司，未经奇安信科技集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710762724.3/，转载请声明来源钻瓜专利网。
