公开(公告)号：CN105592001A

公开(公告)日：2016-05-18

申请号：CN201410560053.9

申请日：2014-10-20

Applicant: 中国移动通信集团广东有限公司

Inventor： 张杰 ,  黄建平 ,  胡卫华 ,  陈学洪 ,  王琳 ,  詹亚明 ,  王海雷 ,  李哲 ,  林顺文

IPC: H04L29/06 ,  H04L12/803

Abstract: 本发明提供了一种Gi防火墙负荷分担组网的方法、装置及系统，所述方法包括：接收网关通用无线分组业务支持节点GGSN发送的移动终端的上行数据；将所述上行数据按照预先设定的分发比例分发至多个Gi防火墙，使所述多个Gi防火墙共同承担来自所述移动终端的上行数据的网络地址转换业务。本发明解决了现有的防火墙存在并发连接数瓶颈及资源浪费的问题。

公开(公告)号：CN104683319A

公开(公告)日：2015-06-03

申请号：CN201310643323.8

申请日：2013-12-03

Applicant: 中国移动通信集团广东有限公司

Inventor： 王海雷

IPC: H04L29/06

CPC classification number: H04L63/14 ,  H04L63/02

Abstract: 本发明实施例提供一种清除防火墙会话的方法、装置及网络设备。所述方法包括：用户下线时，获取所述用户对应的第一防火墙会话的第一会话标识；根据所述第一会话标识，控制防火墙清除所述第一防火墙会话。通过上述方式，在所述用户为防火墙会话对应业务的恶意攻击者的情况下，新用户通过所述用户的私网IP地址和公网地址访问网络时，防火墙已经清除了防火墙会话，从而防止了新用户因为该业务而无辜受到流量攻击的问题。上述方式不针对特定协议，从而既可防止GTP协议缺陷导致的流量攻击，又可防止非GTP协议缺陷导致的流量攻击。

公开(公告)号：CN103780586A

公开(公告)日：2014-05-07

申请号：CN201210405959.4

申请日：2012-10-22

Applicant: 中国移动通信集团广东有限公司

Inventor： 徐宇辉 ,  王海雷 ,  刘钧 ,  徐智铖 ,  杨菊花

IPC: H04L29/06 ,  H04L12/14

Abstract: 本发明提供一种防止数据流量误计费的方法、装置及系统，属于移动通信领域。其中，该防止数据流量误计费的方法包括：接收GGSN发送的携带有用户终端的IP地址的用户终端去激活事件消息；根据所述用户终端去激活事件消息构建防火墙同步消息；将所述防火墙同步消息发送给与所述用户终端对应的Gi防火墙，以便所述Gi防火墙删除NAT映射表中对应所述用户终端的所有转换条目。本发明的技术方案能够防止出现数据流量误计费。