实现网络地址自动转换的方法及设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114124885A(43)申请公布日2022.03.01(21)申请号202111313037.6(22)申请日2021.11.08(71)申请人北京天融信网络安全技术有限公司地址100085北京市海淀区上地东路1号院3号楼四层申请人北京天融信科技有限公司北京天融信软件有限公司(72)发明人马瑞武吴兴赵振洋丁传玉(74)专利代理机构工业和信息化部电子专利中心11010代理人于金平(51)Int.Cl.H04L61/256(2022.01)H04L61/2557(2022.01)权利要求书1页说明书9页附图1页(54)发明名称实现网络地址自动转换的方法及设备(57)摘要本发明公开了一种实现网络地址自动转换的方法及设备。实现网络地址自动转换的方法，包括：设置用于NAT规则引用的地理对象，并为地理对象设置相应的有效时间区间；当且仅当以地理对象中包含的IP地址为源IP地址或目的IP地址的报文访问时间位于有效时间区间内，对报文进行网络地址转换。采用本发明，可以自动分析地理对象的有效时间区间，来生成有效地址池，相较于手动修改NAT规则的有效地址池，能够提升NAT规则修改的效率、减少出错。同时还提高了网络安全通信设备管理的自动化水平，并有效降低了在网络安全通信设备中根据需求高频的修改大量NAT规则的转换属性的管理成本。CN114124885ACN114124885A权利要求书1/1页1.一种实现网络地址自动转换的方法，其特征在于，包括：设置用于NAT规则引用的地理对象，并为所述地理对象设置相应的有效时间区间；当且仅当以所述地理对象中包含的IP地址为源IP地址或目的IP地址的报文访问时间位于所述有效时间区间内，对所述报文进行网络地址转换。2.如权利要求1所述的方法，其特征在于，所述设置用于NAT规则引用的地理对象，包括：设置所述地理对象的使能属性，所述使能属性包括使能和未使能。3.如权利要求2所述的方法，其特征在于，所述为所述地理对象设置相应的有效时间区间，包括：根据需求，为至少一个所述使能属性为未使能的地理对象设置相应的有效时间区间。4.如权利要求1所述的方法，其特征在于，所述方法还包括：为所述有效时间区间设置循环周期。5.如权利要求1所述的方法，其特征在于，所述方法还包括：更新所述地理对象的有效时间区间。6.一种实现网络地址自动转换的设备，其特征在于，包括：设置单元，用于设置用于NAT规则引用的地理对象，并为所述地理对象设置相应的有效时间区间；转换单元，用于当且仅当以所述地理对象中包含的IP地址为源IP地址或目的IP地址的报文访问时间位于所述有效时间区间内，对所述报文进行网络地址转换。7.如权利要求6所述的设备，其特征在于，所述设置单元，用于：设置所述地理对象的使能属性，所述使能属性包括使能和未使能。8.如权利要求7所述的设备，其特征在于，所述设置单元，用于：根据需求，为至少一个所述使能属性为未使能的地理对象设置相应的有效时间区间。9.如权利要求6所述的设备，其特征在于，所述设置单元，还用于：为所述有效时间区间设置循环周期；和/或，更新所述地理对象的有效时间区间。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现如权利要求1至5中任一项所述的实现网络地址自动转换的方法的步骤。2CN114124885A说明书1/9页实现网络地址自动转换的方法及设备技术领域[0001]本发明涉及网络通信领域，尤其涉及一种实现网络地址自动转换的方法及设备。背景技术[0002]随着网络技术的快速发展，网络安全引起了全社会的高度重视，网络安全通信设备开始被大量部署到实际的网络环境中。NAT功能天生具有隐藏私有网络拓扑的特性，所以NAT功能作为安全保障的一道重要防线得到了大量网络安全通信设备的支持。随着网络安全通信设备上配置的NAT规则数量越来越多，网络维护和管理的成本高的问题就越来越突出。尤其是管理员在管理NAT规则时会有一些具有明显的时间特征和地理区域特征且需要频繁大量的修改NAT规则的需求。例如某公司内部的服务器(目的NAT)需要在某个时间段(可以是周期性的时间段)拒绝给某个国家或地区提供网络访问服务，如果管理员每次都要手动修改网络地址转换的属性，管理维护成本会很高。发明内容[0003]本发明实施例提供一种实现网络地址自动转换的方法及设备，用以解决现有技术中NAT规则管理成本高的问题。[0004]根据本发明实施例的实现网络地址自动转换的方法，包括：[0005]设置用于NAT规则引用的地理对象，并为所述地理对象设置相应的有效时间区间；[0006]当且仅当以所述地理对象中包含的IP地址为源IP地址或目的IP地址的报文访