[发明专利]一种会话管理方法及装置有效
| 申请号: | 201710631192.X | 申请日: | 2017-07-28 | 
| 公开(公告)号: | CN107547634B | 公开(公告)日: | 2020-11-03 | 
| 发明(设计)人: | 康森林 | 申请(专利权)人: | 新华三信息安全技术有限公司 | 
| 主分类号: | H04L29/08 | 分类号: | H04L29/08 | 
| 代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 马敬;项京 | 
| 地址: | 230001 安徽省合肥市高新区*** | 国省代码: | 安徽;34 | 
| 权利要求书: | 查看更多 | 说明书: | 查看更多 | 
| 摘要: | |||
| 搜索关键词: | 一种 会话 管理 方法 装置 | ||
本申请实施例提供了一种会话管理方法及装置,涉及通信技术领域,方法包括:接收流量;从预先存储的地址与应用的对应关系中,查找流量的目的地址对应的第一应用;获取与第一应用匹配的会话管理策略,从会话管理策略中获取会话数量阈值;若第一应用下已建立的会话的数量大于会话数量阈值,则删除流量对应的会话。应用本申请实施例,减少了会话建立过多的情况,降低了对正常业务影响。
技术领域
本申请涉及通信技术领域,特别是涉及一种会话管理方法及装置。
背景技术
APR(Application Recognition,应用层协议识别)包括PBAR(Port BasedApplication Recognition,基于端口的应用层协议识别)和NBAR(Network BasedApplication Recognition,基于内容特征的应用层协议识别)两种方式。
目前,会话管理在PBAR识别后进行,即,对接收到的用于建立会话的报文(如三次握手报文中的SYN报文)进行PBAR识别,若识别出应用,根据该应用进行会话管理,获取与该应用匹配的会话管理策略,该会话管理策略中包括会话数量阈值,若该应用下已建立的会话的数量超过了会话数量阈值,则不创建会话;否则,创建该报文对应的会话。
另外,若对接收到的用于建立会话的报文进行PBAR识别时未识别出应用,则直接创建会话,无法基于应用进行会话管理,可能造成该报文对应的应用下建立的会话过多的情况,从而影响正常的业务处理。
发明内容
本申请实施例的目的在于提供一种会话管理方法及装置,以减少会话建立过多的情况,降低对正常业务的影响。具体技术方案如下:
一方面,本申请实施例提供了一种会话管理方法,所述方法包括:
接收流量;
从预先存储的地址与应用的对应关系中,查找所述流量的目的地址对应的第一应用;
获取与所述第一应用匹配的会话管理策略,从所述会话管理策略中获取会话数量阈值;
若所述第一应用下已建立的会话的数量大于所述会话数量阈值,则删除所述流量对应的会话。
二方面,本申请实施例提供了一种会话管理装置,所述装置包括:
接收单元,用于接收流量;
查找单元,用于从预先存储的地址与应用的对应关系中,查找所述流量的目的地址对应的第一应用;
获取单元,用于获取与所述第一应用匹配的会话管理策略,从所述会话管理策略中获取会话数量阈值;
删除单元,用于若所述第一应用下已建立的会话的数量大于所述会话数量阈值,则删除所述流量对应的会话。
三方面,本申请实施例提供了一种电子设备,包括处理器和机器可读存储介质,所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令,所述处理器被所述机器可执行指令促使:实现上述会话管理方法。
四方面,本申请实施例提供了一种机器可读存储介质,存储有机器可执行指令,在被处理器调用和执行时,所述机器可执行指令促使所述处理器:实现上述会话管理方法。
本申请实施例中,预先存储了地址与应用的对应关系,在接收到流量之后,从预先存储的地址与应用的对应关系,查找该流量的目的地址对应的第一应用,进而获取与第一应用匹配的会话管理策略,从会话管理策略中获取会话数量阈值,若第一应用下已建立的会话的数量大于会话数量阈值,则删除该流量对应的会话,实现了会话建立的情况下基于应用的会话管理,有效地减少了建立过多的情况,降低了对正常业务的影响。当然,实施本申请的任一产品或方法必不一定需要同时达到以上所述的所有优点。
附图说明
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710631192.X/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种电力调度配电柜
 - 下一篇:一种便于散热防潮的高压配电柜
 





