审计日志的生成方法及装置

    公开(公告)号:CN105939327A

    公开(公告)日:2016-09-14

    申请号:CN201610035084.1

    申请日:2016-01-19

    发明人: 仇俊杰

    IPC分类号: H04L29/06 H04L29/12

    摘要: 本申请提供一种审计日志的生成方法及装置,所述方法应用于审计设备上,所述方法包括:接收NAT设备发送的业务报文;利用所述业务报文携带的公网地址查找私网地址转换表,获取对应的私网地址;利用获取到的私网地址查找用户信息表,获取对应的用户信息;利用获取到的用户信息生成审计日志。应用本申请实施例,通过查找私网地址转换表与用户信息表,可以获取到用户信息,利用获取到的用户信息生成审计日志,并使用审计日志记录用户的网络行为。

    基于SDP自检测NAT穿越系统及方法

    公开(公告)号:CN105391817A

    公开(公告)日:2016-03-09

    申请号:CN201510843278.X

    申请日:2015-11-26

    发明人: 崔国华 杜雁 杨钦

    IPC分类号: H04L29/12 H04L29/06

    摘要: 本发明涉及一种基于SDP自检测NAT穿越系统及方法,属于网络技术领域。系统包括注册服务器、NAT穿越服务器和通信终端,该方法步骤包括终端收集私有地址和公网地址整合SDP消息,NAT服务器扩充SDP消息,添加服务器中继地址,终端检测链路连通性,选择最佳通信链路。通过提供私有地址,使得同一网络间终端直接进行点对点通信,处于不同网络间终端通过公网地址进行通讯,服务器中继方法弥补了对称性NAT无法通信的不足。本发明的方法不仅可以很灵活地实现同一网络间的通信,实现不同网络间通信,而且提供终端间通信的可靠性和完整性,能有效降低服务器。

    用于3GPP网络中的地址转换器穿越的方法

    公开(公告)号:CN102656942A

    公开(公告)日:2012-09-05

    申请号:CN201080050682.7

    申请日:2010-10-27

    发明人: C·富格特

    IPC分类号: H04W76/02 H04L29/12

    摘要: 响应来自主机的激活分组数据协议(PDP)上下文请求消息,其包括请求向该主机分配全球IP地址和全球端口的全球可达性请求选项,服务网关向因特网网关装置传送创建PDP上下文请求消息。创建PDP上下文请求消息包括全球可达性请求选项。响应来自因特网网关的创建PDP上下文响应消息,其中,创建PDP上下文响应消息包括其中指定分配给主机的全球IP地址和全球端口的全球可达性响应选项,服务网关向主机传送激活PDP上下文接受消息,其中激活PDP上下文接受消息包括全球可达性响应选项。因此,主机无需建立至因特网网关装置的分开的连接会话来获取相同的信息。

    在代理服务器环境中管理远程主机可见性的方法和系统

    公开(公告)号:CN101350833B

    公开(公告)日:2012-08-15

    申请号:CN200810135833.3

    申请日:2008-07-15

    IPC分类号: H04L29/08 H04L12/56

    摘要: 本发明的实施例解决了现有技术中关于代理服务器处的远程资源IP地址可见性的缺陷,并且提供了一种用于在代理服务器环境中管理远程主机可见性的新颖的并且非显而易见的方法、系统以及计算机程序产品。在本发明的一个实施例中,可以提供一种用于在代理服务器环境中管理远程资源可见性的方法。本方法可以包括:在代理服务器和目的地服务器之间建立安全连接;通过代理服务器在不同远程主机和目的地服务器之间代理不同连接;通过安全连接向目的地服务器提供针对每个不同的远程主机的远程主机信息,该远程主机信息例如包括IP地址、端口和协议;以及将每个所提供的IP地址映射至所代理的不同连接中一个相应连接的IP地址。

    用于邀请用户到在线会话的设备和方法

    公开(公告)号:CN102215274A

    公开(公告)日:2011-10-12

    申请号:CN201010553620.X

    申请日:2010-09-25

    申请人: 苹果公司

    IPC分类号: H04L29/12 H04L29/08

    摘要: 描述了一种装置,方法和机器可读介质,用于建立点到点“P2P”通信通道。特别的,在一个实施例中,邀请服务执行一系列事务以使得两个或多个移动数据处理装置之间进行P2P通信。在尝试建立P2P网络通信通道之前,所述邀请服务可以首先为每个所述移动装置收集网络信息,并使用所述网络信息以确定直接的P2P网络通信通道是否可行。如果直接连接是可行的,则所述邀请服务提供直接的P2P通信,将必需的网络信息推送到每个移动装置。然而,如果直接连接不可行或者如果尝试过直接连接但是失败,则所述邀请服务可以识别关联于一个中继服务的网络信息。所述网络信息可以随后被任何一对移动装置使用并通过所述中继服务建立连接。此外,在一个实施例中,所述邀请服务能够在不需要为任一个所述移动装置维护任何预连接状态信息的情况下执行它的功能。