专利详情

专利名称	一种防止NAT－PT设备受到攻击的方法
申请号	CN200610057373.8	专利类型	发明专利
公开（公告）号	CN1812420	公开（授权）日	2006.08.02
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	李丹;陈沫;毕经平
主分类号	H04L29/06(2006.01)	IPC主分类号	H04L29/06(2006.01);H04L12/24(2006.01)
专利有效期	一种防止NAT－PT设备受到攻击的方法至一种防止NAT－PT设备受到攻击的方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种防止IPv4和IPv6网络地址转换和协议翻译设备受到攻击的方法。包括如下步骤：设置NAPT 表和限制表的内容字段，并且初始化；设置NAT－PT设备允许某个主机建立链接条目的最大值为Max；设置NAT－PT设备允许某个主机建立链接条目的最小值为Min；对NAPT表中的条目进行统计，统计某个主机的链接数目，根据统计结果决定是否将此主机放入到限制表中；数据包的处理流程依据限制表中的链接总数来确定；定时调用NAPT表和限制表的刷新操作，更新链接总数。本发明可以对发起攻击的主机进行识别，防止用户建立大量的NAPT无用链接，保证了正常数据包的通过，提高了网络的安全性。