[发明专利]NAT规则的使能属性配置方法、装置、电子设备及存储介质

说明书

本申请提供一种NAT规则的使能属性配置方法、装置、电子设备及存储介质，每个NAT规则均包括第一使能属性，且具备第二使能属性，所述第一使能属性表征是否需要对该NAT规则的第二使能属性进行修改，所述第二使能属性表征是否启用该NAT规则，所述方法包括：在待检测NAT规则的第一使能属性被配置为使能的条件下，确定当前时刻是否处于预先确定的目标时间段内；确定所述待检测NAT规则的第二使能属性；在确定所述当前时刻处于所述目标时间段内时，将所述第二使能属性配置为使能。上述过程无需人工判断，也无需人工不断地配置待检测规则的第二使能属性，配置准确，效率高，成本低。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种NAT规则的使能属性配置方法、装置、电子设备及存储介质。

背景技术

随着网络技术的快速发展，网络安全引起了全社会的高度重视，网络安全通信设备开始被大量部署到实际的网络环境中。而网络地址转换(Network AddressTranslation，NAT)具备隐藏私有网络拓扑的特性，所以NAT作为安全保障的一道重要防线得到了大量网络安全通信设备的支持。随着网络安全通信设备上配置的NAT规则数量越来越多，网络维护和管理的成本高的问题就越来越突出，管理成本越来越高。

然而，在现有技术中，针对每个NAT规则，需要管理员对NAT规则的使能属性进行分析，以根据分析结果来对表征NAT规则在当前时刻的使能属性进行手动配置，在需要管理的NAT规则比较多时，NAT规则的使能属性配置成本会变得非常大，而且通过人工不断地去更改NAT规则的使能属性，效率非常低。

例如，某公司在工作时间内，访问Internet时需要启用NAT规则(即，将NAT规则的当前时刻的使能属性配置为使能)进行网络地址转换，在非工作时间内禁用NAT规则(即，将NAT规则的当前时刻的使能属性配置为禁用)，如果管理员每天上、下班都要手动配置NAT规则的使能属性，其管理维护成本会变得非常高。

发明内容

鉴于此，本申请实施例的目的在于提供一种NAT规则的使能属性配置方法、装置、电子设备及存储介质，以在降低网络安全通信设备的NAT规则的第二使能属性的配置成本的前提下，提高NAT规则的第二使能属性的配置效率。

第一方面，本申请实施例提供一种NAT规则的使能属性配置方法，每个NAT规则均包括第一使能属性，且具备第二使能属性，所述第一使能属性表征是否需要对该NAT规则的第二使能属性进行修改，所述第二使能属性表征是否启用该NAT规则，所述方法包括：在待检测NAT规则的第一使能属性被配置为使能的条件下，确定当前时刻是否处于预先确定的目标时间段内；确定所述待检测NAT规则的第二使能属性；在确定所述当前时刻处于所述目标时间段内时，将所述第二使能属性配置为使能。

在上述实现过程中，通过预先设置待检测NAT规则的目标时间段，并在待检测的NAT规则的第一使能属性为使能的条件下，自动地确定当前时刻是否处于目标时间段内，若处于，则将待检测的NAT规则的第二使能属性自动配置为使能，上述过程无需人工判断，也无需人工不断地配置待检测规则的第二使能属性，配置准确，效率高，成本低。

基于第一方面，在一种可能的设计中，所述方法还包括：在确定所述当前时刻未处于所述目标时间段内时，将所述第二使能属性配置为禁用。

在上述实现过程中，在确定当前时刻未处于目标时间段内时，将所述第二使能属性自动配置为禁用，以保证其余设备在除目标时间段之外的时间内能访问配置有该待检测NAT规则的网络安全通信设备。

基于第一方面，在一种可能的设计中，所述在确定所述当前时刻处于所述目标时间段内时，将所述待检测NAT规则的第二使能属性配置为使能，包括：在确定所述当前时刻处于所述目标时间段内时，若确定所述第二使能属性未被配置为使能，则将所述第二使能属性配置为使能。