[发明专利]会话过载处理方法及装置

权利要求书

1.一种会话过载处理的方法，应用于网络安全设备，其特征在于，该方 法包括：

接收业务报文；

判断是否存在与所述业务报文匹配的会话表项；

当不存在与所述业务报文匹配的会话表项时，判断会话状态类型；

当所述会话状态类型为会话过载保护状态时，转发所述业务报文。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

当所述会话状态类型为非会话过载保护状态时，创建所述业务报文的会 话表项。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

判断当前维护的会话数量是否达到预设的会话数量阈值；

当所述会话数量达到所述会话数量阈值时，设置所述会话状态类型为会 话过载保护状态。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

判断所述会话过载保护状态的过载保护时长是否达到预设的过载保护时 长阈值；

当所述过载保护时长达到预设的过载保护时长阈值时，设置所述会话状 态类型为非会话过载保护状态。

5.如权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

当所述会话状态类型为会话过载保护状态时，发送报警信息。

6.一种会话过载处理的装置，应用于网络安全设备，其特征在于，该装 置包括：

报文接收单元，用于接收业务报文；

表项判断单元，用于判断是否存在与所述业务报文匹配的会话表项；

类型判断单元，用于当不存在与所述业务报文匹配的会话表项时，判断 会话状态类型；

报文转发单元，用于当所述会话状态类型为会话过载保护状态时，转发 所述业务报文。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

表项创建单元，用于当所述会话状态类型为非会话过载保护状态时，创 建所述业务报文的会话表项。

8.如权利要求6所述的装置，其特征在于，所述装置还包括：

数量判断单元，用于判断当前维护的会话数量是否达到预设的会话数量 阈值；

类型设置单元，用于当所述会话数量达到所述会话数量阈值时，设置所 述会话状态类型为会话过载保护状态。

9.如权利要求6所述的装置，其特征在于，所述装置还包括：

时长判断单元，用于判断所述会话过载保护状态的过载保护时长是否达 到预设的过载保护时长阈值；

所述类型设置单元，还用于当所述过载保护时长达到预设的过载保护时 长阈值时，设置所述会话状态类型为非会话过载保护状态。

10.如权利要求6-9任一所述的装置，其特征在于，所述装置还包括：

报警发送单元，用于当所述会话状态类型为会话过载保护状态时，发送 报警信息。