确定跨网络地址转换设备的会话内事件相关性的方法和系统

摘要

会话内网络相关性系统接收网络事件流，然后根据每个事件的事件参数和相应的网络地址转换(NAT)信息将其分组为不同的网络会话。首先将流中的一个事件与任何现有会话相匹配，然后利用关于对事件有关的消息进行转换的NAT设备的信息将其归类。最后，在预定义的时刻，根据NAT消息或与归类后的事件相关联的期满定时器处理归类后的事件，以识别其他归类后的事件，接着将归类后的事件和识别出的其他归类后事件分组到同一网络会话中。