网络地址转换方法及实现访问控制列表的方法

1.一种网络地址转换方法，其特征在于，包括以下步骤：
A.当接收到用户数据包后，判断是否存在所述用户数据包进行网络地址 转换对应的网络地址转换信息，如果判断结果为是，则执行步骤C，否则执 行步骤B；
B.生成该用户数据包进行网络地址转换对应的网络地址转换信息，并进 行日志记录；
C.根据所述用户数据包对应的网络地址转换信息对该用户数据包进行 网络地址转换。
2.如权利要求1所述的网络地址转换方法，其特征在于，步骤B中进行 日志记录具体包括：
B1.采集日志信息；
B2.将所述采集的日志信息写入日志缓存。
3.如权利要求2所述的网络地址转换方法，其特征在于，所述步骤B2之 后还包括：
B3.判断日志缓存的存储空间是否已满，若判断结果为是，则将所述日志 缓存的日志信息保存到外置存储设备，然后将所述日志缓存清空，然后执行 步骤C；否则，直接执行步骤C。
4.如权利要求3所述的网络地址转换方法，其特征在于，步骤B3中将 所述日志缓存的日志信息保存到外置存储设备为：
将所述日志缓存的日志信息保存到硬盘的文件中；或
将所述日志缓存的日志信息保存到网管中心；或
将所述日志缓存的日志信息用文件传输协议客户端的方式上传到文件传 输协议服务器上；或
将所述日志缓存的日志信息以用户数据报协议或者传输控制协议报文的 方式发送到服务器上备份。
5.如权利要求1所述的网络地址转换方法，其特征在于，所述日志记录包 括有：用户的上下线时间、用户在局域网内部的私有IP地址、用户在局域网 外部的公共IP地址、用户在局域网内部的端口号以及用户在局域网外部的端 口号。
6.如权利要求1-5中任一所述的网络地址转换方法，其特征在于，步骤B 中进行日志记录之前还包括：
判断是否要进行日志记录，若判断结果为是，则进行日志记录，否则直 接执行步骤C。
7.一种实现访问控制列表的方法，其特征在于，包括以下步骤：
a.当接收到用户数据包后，判断是否存在所述用户数据包进行访问控制列 表对应的访问控制列表信息，如果判断结果为是，则执行步骤c，否则执行步 骤b；
b.生成该用户数据包进行访问控制列表对应的访问控制列表信息，并进 行日志记录；
c.根据所述用户数据包对应的访问控制列表信息对所述用户数据包进行 访问控制列表。
8.如权利要求7所述的实现访问控制列表的方法，其特征在于，步骤b中 进行日志记录具体包括：
b1.采集日志信息；
b2.将所述采集的日志信息写入日志缓存。
9.如权利要求8所述的实现访问控制列表的方法，其特征在于，所述步骤 b2之后还包括：
b3.判断日志缓存的存储空间是否已满，若判断结果为是，则将所述日志 缓存的日志信息保存到外置存储设备，将所述日志缓存清空，然后执行步骤c； 否则，直接执行步骤c。
10.如权利要求9所述的实现访问控制列表的方法，其特征在于，步骤 b3中将所述将日志缓存的日志信息保存到外置存储设备为：
将所述日志缓存的日志信息保存到硬盘的文件中；或
将所述日志缓存的日志信息保存到网管中心；或
将所述日志缓存的日志信息用文件传输协议客户端的方式上传到文件传 输协议服务器上；或
将所述日志缓存的日志信息以用户数据包协议或者传输控制协议报文的 方式发送到服务器上备份。
11.如权利要求7所述的实现访问控制列表的方法，其特征在于，所述日 志记录包括有：用户的上下线时间、用户源IP地址、用户目的IP地址，用户 源端口号、用户目的端口号及协议号、用户访问过的IP地址、协议类型。
12.如权利要求7-11中任一项所述的实现访问控制列表的方法，其特征在 于，步骤b中进行日志记录之前还包括：
判断是否要进行日志记录，若判断结果为是，则进行日志记录，否则直 接执行步骤c。

暂无