[发明专利]一种网络安全设备的连接控制方法及设备

权利要求书

1.一种网络安全设备的连接控制方法，其特征在于，包括：

当接收到报文需要创建新连接，检测并获取当前的并发连接数；

将所述并发连接数与第一预定值、第二预定值比较，其中第一预定值小 于第二预定值；

若所述并发连接数小于所述第一预定值，则直接创建新连接；

若所述并发连接数大于所述第一预定值而小于第二预定值，则启动加速 老化进程，再创建新连接；

若所述并发连接数大于所述第二预定值，则选择并释放一个连接，再创 建新连接。

2.如权利要求1所述的方法，其特征在于，进一步包括：

若所述并发连接数大于所述第二预定值，无可释放的连接，则丢弃所接 收到的报文且不创建新连接。

3.如权利要求1所述的方法，其特征在于，所述加快连接的老化进程， 具体包括：

获取所选择连接的存活时间；

基于周期性的触发信号按照新步幅缩减存活时间，新步幅为原步幅的N 倍，N＞1。

4.如权利要求3所述的方法，其特征在于，

所述周期性的触发信号为时钟信号。

5.如权利要求1所述的方法，其特征在于，被释放的连接包括：

未完全建立的TCP连接、单向传输数据流的非TCP连接。

6.如权利要求1所述的方法，其特征在于，还包括：

预先标识被释放的连接的步骤。

7.如权利要求1至5中任一项所述的方法，其特征在于，

所述第一预定值为预先设置的需要加速老化连接的并发连接数，所述第 二预定值为可支持的并发连接数。

8.如权利要求7所述的方法，其特征在于，

所述第一预定值为最大并发连接数的75％，所述第二预定值为最大并发 连接数的95％。

9.一种可控制连接的网络安全设备，其特征在于，包括：

接收单元，用于接收到报文，并通知需要创建新连接；

检测单元，用于检测并获取当前的并发连接数；

比较单元，用于比较所述并发连接数与第一预定值、第二预定值，其中 第一预定值小于第二预定值；

连接控制单元，用于释放连接和创建新连接，以及控制连接老化进程；

若所述并发连接数小于所述第一预定值，则所述连接控制单元直接创建 新连接；

若所述并发连接数大于所述第一预定值而小于第二预定值，则所述连接 控制单元启动加速老化进程，再创建新连接；

若所述并发连接数大于所述第二预定值，则所述连接控制单元选择并释 放一个连接，再创建新连接。

10.如权利要求9所述的网络安全设备，其特征在于，还包括：

判断单元，用于识别是否为可被释放连接；

标识单元，用于标识所述判断单元所确定的可被释放的连接；

所述连接控制单元根据所述标识单元的标识选择可被释放的连接。

11.如权利要求9或10所述的网络安全设备，其特征在于，被释放的连 接包括：

没有完全建立的TCP连接、单向传输数据流的非TCP连接。

12.如权利要求9或10所述的网络安全设备，其特征在于，

所述第一预定值为预先设置的需要加速老化连接的并发连接数，所述第 二预定值为可支持的并发连接数。