一种NAT环境下的终端准入控制方法及装置

摘要

本发明实施例公开一种NAT环境下的终端准入控制方法及装置，方法包括：通过旁路模式部署到汇聚层或用户接入层的交换机上的准入管控服务器若监测到网络地址转换NAT环境下的任一终端与该交换机建立通信连接，则获取该终端发送给交换机的网络数据包并进行协议解析，以判断该网络数据包是不是NAT流数据包；若是NAT流数据包，则判断该网络数据包中是否包含水印标记，该水印标记为终端所添加的，用于对终端进行唯一标识；若该网络数据包中包含水印标记，则基于水印标记，通过对本次连接进行连接跟踪，判断本次连接是否合法；若合法则放行，以允许该终端的接入。本发明实施例能对NAT环境下的终端准入进行控制，提高NAT环境下的终端准入的安全性。