支持会话启动协议穿越的防火墙实现方法

摘要

一种网络安全技术领域的支持会话启动协议穿越的防火墙实现方法，内容如下：防火墙解析进入系统的IP分组，IP分组通过网络接口进入系统后，防火墙分析IP头部信息，判断数据载荷是SIP信令消息还是语音分组；SIP ALG处理SIP消息，SIP ALG分析SIP消息头确定该消息属于哪个呼叫连接，SIP ALG使用一个呼叫连接状态表来跟踪所有的呼叫连接状态，SIP ALG根据状态表中的信息修改SIP消息头部或/和SDP消息的内容；防火墙处理SIP ALG向下传递的SIP消息，或执行SIP ALG发出的指令，并将结果返回给SIP ALG；SIPALG根据防火墙执行指令的结果，设置或修改呼叫连接表，将SIP消息发送给防火墙，或者执行呼叫连接表的清理工作。本发明易于实现，可方便地实现支持H.323等其他应用层协议穿越的防火墙。