[发明专利]识别和转换网络报文中的地址信息的方法和系统

说明书

【技术领域】

本发明涉及网络技术领域，特别涉及一种识别和转换网络报文中的地址信息的方法和系统。

【背景技术】

传统的网络技术中，OSI(Open System Interconnection，开放系统互连)标准将计算机网络描述为七层模型。该七层模型由下至上分别为物理层、数据链路层、网络层、传输层、会话层、表达层以及应用层。

网络层协议主要包括IP协议。应用层协议中，很多协议都包含应用层通信的信息，比如SIP(Session Initiation Protocol，一种应用层的信令控制协议)、FTP(File Transfer Protocol，文件传输协议)、HTTP(HyperText Transfer Protocol，超文本传输协议)等。

当网络中不同子网内的节点之间进行通信时，需要通过NAT(Network Address Translation，网络地址转换)技术进行地址转换。在NAT技术的实际应用过程中，仅对网络层报文的报文头进行IP地址的识别和转换，而对于应用层协议协商过程中网络报文的正文部分中的地址信息(IP)则无法进行识别和转换。

传统技术中，为了对网络报文的正文部分中的地址信息(IP)进行识别和转换，在有NAT处理的组网方案中，可以使用应用层网关(ALG，Application Layer Gateway)技术。NAT利用ALG技术可以对包含应用层通信信息的各种协议的应用层报文信息进行解析和地址转换，从而保证应用层上通信的正确性。

然而，传统技术中的ALG技术工作于应用层，而应用层属于OSI七层模型中的最上层，因此ALG技术在执行时，会调用大量的抽象的转换函数，而不能对数据包直接进行操作和修改，因此利用ALG技术识别和转换网络报文的正文部分中的地址信息的执行效率较低。

【发明内容】

基于此，有必要提供一种能提高执行效率的识别和转换网络报文中的地址信息的方法。

一种识别和转换网络报文中的地址信息的方法，包括以下步骤：

在网络层抓取网络报文，所述网络报文包括报头部分、正文部分；

查找所述网络报文的正文部分中的地址信息，并使用预设的回调函数根据预设的地址映射表转换所述地址信息；

更新所述网络报文的校验值。

优选的，所述使用预设的回调函数根据预设的地址映射表转换所述地址信息的步骤之前还包括：

在网络层上预设的检测点注册所述回调函数。

优选的，所述使用预设的回调函数根据预设的地址映射表转换所述地址信息的步骤具体为：

使用所述预设的回调函数在所述网络报文中查找应用层协议头，然后按照预设的地址映射表将所述应用层协议头中包含的地址信息进行转换。

优选的，所述更新所述网络报文的校验值的步骤之后还包括：

根据所述校验值维护连接应答信息。

优选的，所述在网络层抓取网络报文的步骤之后还包括：

根据预设的地址映射表转换所述网络报文的报头部分中的地址信息。

此外，还有必要提供一种能提高执行效率的识别和转换网络报文中的地址信息的系统。

一种识别和转换网络报文中的地址信息的系统，包括以下模块：

报文抓取模块，用于在网络层抓取网络报文，所述网络报文包括报头部分、正文部分；

地址转换模块，用于查找所述网络报文的正文部分中的地址信息，并使用预设的回调函数根据预设的地址映射表转换所述地址信息；

校验更新模块，用于更新所述网络报文的校验值。

优选的，还包括回调函数注册模块，用于在网络层上预设的检测点注册所述回调函数。

优选的，所述地址转换模块用于使用所述预设的回调函数在所述网络报文中查找应用层协议头，然后按照预设的地址映射表将所述应用层协议头中包含的地址信息进行转换。

优选的，还包括连接维护模块，用于根据所述校验值维护连接应答信息。

优选的，所述地址转换模块还用于根据预设的地址映射表转换所述网络报文的报头部分中的地址信息。

上述识别和转换网络报文中的地址信息的方法和系统，先在网络层抓取网络报文，然后根据预设的地址映射表，在网络层通过回调函数对网络报文中的正文部分中的地址信息进行了转换。使得在识别和转换网络报文中的地址信息时，不需要调用应用层的抽象的转换函数，避免了调用抽象的转换函数时大量的库函数调用和类型判断，从而提高了执行效率。

【附图说明】