CN115334136B - 一种连接老化控制方法、系统、设备及存储介质 - Google Patents

Abstract

本发明涉及计算机及网络安全技术领域，具体涉及一种连接老化控制方法、系统、设备及存储介质。该方法通过为至少一个策略配置策略优先级；根据所述策略优先级为所述策略生成连接老化控制参数；在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

Description

一种连接老化控制方法、系统、设备及存储介质

技术领域

本发明涉及计算机及网络安全技术领域，尤其涉及一种基于策略优先级的连接老化控制方法、系统、设备及存储介质。

背景技术

随着计算机和网络技术的发展，连接表机制作为基础安全功能，已经相对比较成熟。但网络流量日益复杂，连接数量的限制面临更大的考验。传统的连接表主要是对整机的连接数、策略的连接数进行限制以及基于整机的连接加速老化，在一定程度上可以满足对连接限制的需要，但更细粒度的控制无法满足。

发明内容

为解决现有的基于策略的连接数限制机制、基于整机的连接数限制机制无法实现更细粒度的控制的问题，本发明提供了一种基于策略优先级的连接老化控制方法、系统、设备及存储介质。

为实现上述目的，本发明实施例提供了如下的技术方案：

第一方面，在本发明提供的一个实施例中，提供了一种连接老化控制方法，应用于用户添加策略的网络设备，该方法包括以下步骤：

为至少一个策略配置策略优先级；

根据所述策略优先级为所述策略生成连接老化控制参数；

在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

作为本发明的进一步方案，所述连接老化控制参数为连接加速老化倍数；

所述根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间包括：根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间；

其中，所述连接的超时时间越长，所述连接的老化速率越慢。

作为本发明的进一步方案，根据所述策略优先级为所述策略生成连接老化控制参数包括：为所述策略优先级高于预设优先级的策略，生成小于1的连接加速老化倍数；为所述策略优先级低于所述预设优先级的策略，生成大于1的连接加速老化倍数。

作为本发明的进一步方案，所述策略优先级越高，为所述策略生成的连接加速老化倍数越小。

作为本发明的进一步方案，所述根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间包括：计算所述策略对应的连接的初始超时时间与所述连接加速老化倍数之间的商值，将所述商值设置为所述连接的超时时间。

作为本发明的进一步方案，还包括：为所述网络设备中未配置策略优先级的策略，生成数值为1的连接加速老化倍数。

作为本发明的进一步方案，还包括：在所述网络设备的连接数未超过设置的高水位阈值时，将所述策略对应的连接的超时时间设置为所述连接的初始超时时间。

作为本发明的进一步方案，还包括：在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间之后，

判断所述网络设备的连接数是否低于设置的低水位阈值；

在所述网络设备的连接数低于所述低水位阈值时，将所述策略对应的连接的超时时间恢复为所述连接的初始超时时间；

在所述网络设备的连接数未低于所述低水位阈值时，继续根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

作为本发明的进一步方案，所述为至少一个策略配置策略优先级包括：

在用户在所述网络设备中添加所述策略时，为所述策略配置策略优先权。

第二方面，在本发明提供的又一个实施例中，提供了一种连接老化控制系统，包括：

策略优先级配置模块，用于为至少一个策略配置策略优先级；

控制参数生成模块，用于根据所述策略优先级为所述策略生成连接老化控制参数；

超时时间调整模块，用于在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

第三方面，在本发明提供的又一个实施例中，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行以上任一所述的连接老化控制方法。

第四方面，在本发明提供的再一个实施例中，提供了一种计算机可读存储介质，该计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行以上任一所述的连接老化控制方法。

本发明提供的技术方案，具有如下有益效果：

本发明提供的连接老化控制方法、系统、设备及存储介质，通过为至少一个策略配置策略优先级；根据所述策略优先级为所述策略生成连接老化控制参数；在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

本发明针对不同策略的重要性，设置不同的优先级，进一步设置不同的连接老化控制参数，当整机连接数超过设置的高水位阈值时，可以根据策略的连接老化控制参数调整策略对应的连接的超时时间，进而实现对策略的连接的区别回收，实现对每条策略的连接细粒度控制。

上述说明仅是本公开技术方案的概述，为了能更清楚了解本公开的技术手段，而可依照说明书的内容予以实施，并且为让本公开的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明一个实施例的一种连接老化控制方法的流程图。

图2为本发明一个实施例的一种连接老化控制方法实现过程示意图。

图3为本发明一个实施例的一种连接老化控制系统的系统框图。

图4为本发明一个实施例的一种电子设备的结构示意图。

具体实施方式

下面结合附图对本公开实施例进行详细描述。

应当明确，以下通过特定的具体实例说明本公开的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本公开的其他优点与功效。显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。本公开还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本公开的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。

需要说明的是，下文描述在所附权利要求书的范围内的实施例的各种方面。应显而易见，本文中所描述的方面可体现于广泛多种形式中，且本文中所描述的任何特定结构及/或功能仅为说明性的。基于本公开，所属领域的技术人员应了解，本文中所描述的一个方面可与任何其它方面独立地实施，且可以各种方式组合这些方面中的两者或两者以上。举例来说，可使用本文中所阐述的任何数目个方面来实施设备及/或实践方法。另外，可使用除了本文中所阐述的方面中的一或多者之外的其它结构及/或功能性实施此设备及/或实践此方法。

还需要说明的是，以下实施例中所提供的图示仅以示意方式说明本公开的基本构想，图式中仅显示与本公开中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

另外，在以下描述中，提供具体细节是为了便于透彻理解实例。然而，所属领域的技术人员将理解，可在没有这些特定细节的情况下实践所述方面。

针对现有的基于策略的连接数限制机制、基于整机的连接数限制机制以及基于整机的连接加速老化机制都无法对每条策略连接加速老化机制进行精准控制的问题，本发明提供了一种连接老化控制方法、系统、设备及存储介质。

具体地，下面结合附图，对本发明实施例作进一步阐述。

请参阅图1，图1是本发明实施例提供的一种连接老化控制方法的流程图，如图1所示，该连接老化控制方法，应用于用户添加策略的网络设备，该方法包括步骤S10至步骤S30。

S10、为至少一个策略配置策略优先级；

S20、根据所述策略优先级为所述策略生成连接老化控制参数；

S30、在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

本发明实施例的执行主体是执行连接老化控制方法的网络设备，该网络设备可以是交换机、路由器、防火墙、网桥、集线器、网关、VPN服务器、网络接口卡(NIC)、无线接入点(WAP)、调制解调器、5G基站、光端机、光纤收发器等。

应当理解的是，参见图1所示，当用户添加策略时，可选择是否为策略配置策略优先级，当选择为策略配置策略优先级时，会基于配置的策略优先级，生成推荐的连接老化控制参数。当整机的连接数超过设置的高水位阈值时，此时会根据策略的连接老化控制参数调整策略对应的连接的超时时间。

本发明针对不同策略的重要性，设置不同的优先级，进一步设置不同的连接老化控制参数，当整机连接数超过设置的高水位阈值时，可以根据策略的连接老化控制参数调整策略对应的连接的超时时间，进而实现对策略的连接的区别回收，实现对每条策略的连接细粒度控制。

在本发明的实施例中，为至少一个策略配置策略优先级包括：在用户在所述网络设备中添加所述策略时，为所述策略配置策略优先权。当然，用户也可以根据实际需要在其他时机为策略配置策略优先权。

在本发明的实施例中，所述连接老化控制参数为连接加速老化倍数；

所述根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间包括：根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间；

其中，所述连接的超时时间越长，所述连接的老化速率越慢。

在本发明的实施例中，根据所述策略优先级为所述策略生成连接老化控制参数包括：为所述策略优先级高于预设优先级的策略，生成小于1的连接加速老化倍数；为所述策略优先级低于所述预设优先级的策略，生成大于1的连接加速老化倍数。预设优先级可以根据实际需要进行选择，此处不进行限定。

进一步地，在本发明的实施例中，所述策略优先级越高，为所述策略生成的连接加速老化倍数越小。比如，第一策略优先级的连接加速老化倍数是0.5，连接是正常的老化速率的1/2；第二策略优先级的连接加速老化倍数是1，此时连接是正常的老化速率；第三策略优先级的连接加速老化倍数是2，连接是正常的老化速率的2倍。

上述根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间的具体方式有多种，例如，计算所述策略对应的连接的初始超时时间T0与所述连接加速老化倍数N之间的商值T0/N，将所述商值设置为所述连接的超时时间T。以某一策略对应的连接的初始超时时间T为100s，连接加速老化倍数N为2为例，该连接的超时时间为50s。

也就是说，当某一策略对应的连接的连接加速老化倍数小于1时，其超时时间T将超过初始超时时间T0，以减慢对应策略连接的老化速率，当某一策略对应的连接的连接加速老化倍数大于1时，其超时时间T将小于初始超时时间T0，以加快对应策略连接的老化速率。

在本发明的实施例中，当整机的连接数超过预设的高水位阈值时，优先对低优先级策略的连接进行回收，减缓对高优先级策略的连接回收，可避免大量未超时但不再使用的连接会持续占用大量的系统资源。

在本发明的实施例中，该连接老化控制方法还包括：为所述网络设备中未配置策略优先级的策略，生成数值为1的连接加速老化倍数。即后续当整机的连接数超过预设的高水位阈值时，不对该策略对应的连接的超时时间进行调整。

在本发明的实施例中，该连接老化控制方法还包括：在所述网络设备的连接数未超过设置的高水位阈值时，将所述策略对应的连接的超时时间设置为所述连接的初始超时时间。

在本发明的实施例中，该连接老化控制方法还包括：

在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间之后，

判断所述网络设备的连接数是否低于设置的低水位阈值；

在所述网络设备的连接数低于所述低水位阈值时，将所述策略对应的连接的超时时间恢复为所述连接的初始超时时间；

在所述网络设备的连接数未低于所述低水位阈值时，继续根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

如图2所示，应用本发明提供的连接老化控制方法对策略的连接的老化速率进行控制的过程包括如下：

(1)添加策略；

(2)确认是否为策略配置策略优先级，如需配置，则执行(3)，无需配置，则执行(4)。

(3)生成推荐的连接加速老化倍数，也就是说在后续过程中对该策略的连接的老化速率进行调整。

(4)设置其连接加速老化倍数为1，也就是说在后续过程中不对该策略的连接的老化速率进行调整。

(5)判断当前整机(网络设备)的连接数是否超过设置的高水位阈值，不超过则执行(6)，超过则执行(7)。

(6)设置连接加速老化倍数为1，不对该策略的连接的老化速率进行调整。

(7)判断策略的连接加速老化倍数是否大于1，若不大于1，则执行(8)，若大于1，则执行(9)。

(8)延长连接的超时时间，减慢该策略的连接老化速率。

(9)减少连接的超时时间，加快该策略的连接老化速率。

(10)判断整机连接数是否低于设置的低水位阈值，若是，执行(11)，若不是，返回执行(7)。

(11)设置其连接加速老化倍数为1，不对该策略的连接的老化速率进行调整。

应该理解的是，上述虽然是按照某一顺序描述的，但是这些步骤并不是必然按照上述顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，本实施例的一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

参见图3所示，本发明的一个实施例提供一种连接老化控制系统，该系统包括策略优先级配置模块100、控制参数生成模块200、超时时间调整模块300。

在本发明实施例中，所述策略优先级配置模块100用于为至少一个策略配置策略优先级。

在本发明实施例中，所述控制参数生成模块200用于根据所述策略优先级为所述策略生成连接老化控制参数。

在本发明实施例中，所述超时时间调整模块300用于在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

在本发明的实施例中，所述连接老化控制参数为连接加速老化倍数；

所述根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间包括：根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间；

其中，所述连接的超时时间越长，所述连接的老化速率越慢。

在本发明的实施例中，根据所述策略优先级为所述策略生成连接老化控制参数包括：为所述策略优先级高于预设优先级的策略，生成小于1的连接加速老化倍数；为所述策略优先级低于所述预设优先级的策略，生成大于1的连接加速老化倍数。

在本发明的实施例中，所述策略优先级越高，为所述策略生成的连接加速老化倍数越小。

在本发明的实施例中，所述根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间包括：计算所述策略对应的连接的初始超时时间与所述连接加速老化倍数之间的商值，将所述商值设置为所述连接的超时时间。

在本发明的实施例中，所述策略优先级配置模块100还用于为所述网络设备中未配置策略优先级的策略，生成数值为1的连接加速老化倍数。

在本发明的实施例中，所述超时时间调整模块300还用于在所述网络设备的连接数未超过设置的高水位阈值时，将所述策略对应的连接的超时时间设置为所述连接的初始超时时间。

在本发明的实施例中，所述超时时间调整模块300还用于在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间之后执行以下步骤：

判断所述网络设备的连接数是否低于设置的低水位阈值；

在所述网络设备的连接数低于所述低水位阈值时，将所述策略对应的连接的超时时间恢复为所述连接的初始超时时间；

在所述网络设备的连接数未低于所述低水位阈值时，继续根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

在本发明实施例中，所述策略优先级配置模块100具体用于在用户在所述网络设备中添加所述策略时，为所述策略配置策略优先权。

连接老化控制系统包括的其他具体内容均可参考连接老化控制方法中的相关内容，此处不再进行赘述。

在本发明提供的又一个实施例中提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行以上任一所述的连接老化控制方法。

根据本公开实施例的电子设备包括存储器和处理器。该存储器用于存储非暂时性计算机可读指令。具体地，存储器可以包括一个或多个计算机程序产品，该计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。该易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。该非易失性存储器例如可以包括只读存储器(ROM)、硬盘、闪存等。

该处理器可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力的其它形式的处理单元，并且可以控制电子设备中的其它组件以执行期望的功能。在本公开的一个实施例中，该处理器用于运行该存储器中存储的该计算机可读指令，使得该电子设备执行前述的本公开各实施例的连接老化控制方法全部或部分步骤。

本领域技术人员应能理解，为了解决如何获得良好用户体验效果的技术问题，本实施例中也可以包括诸如通信总线、接口等公知的结构，这些公知的结构也应包含在本公开的保护范围之内。

如图4为本公开实施例提供的一种电子设备的结构示意图。其示出了适于用来实现本公开实施例中的电子设备的结构示意图。图4示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图4所示，电子设备可以包括处理装置(例如中央处理器、图形处理器等)，其可以根据存储在只读存储器(ROM)中的程序或者从存储装置加载到随机访问存储器(RAM)中的程序而执行各种适当的动作和处理。在RAM中，还存储有电子设备操作所需的各种程序和数据。处理装置、ROM以及RAM通过总线彼此相连。输入/输出(I/O)接口也连接至总线。

通常，以下装置可以连接至I/O接口：包括例如传感器或者视觉信息采集设备等的输入装置；包括例如显示屏等的输出装置；包括例如磁带、硬盘等的存储装置；以及通信装置。通信装置可以允许电子设备与其他设备(比如边缘计算设备)进行无线或有线通信以交换数据。虽然图3示出了具有各种装置的电子设备，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在非暂态计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置从网络上被下载和安装，或者从存储装置被安装，或者从ROM被安装。在该计算机程序被处理装置执行时，执行本公开实施例的连接老化控制方法的全部或部分步骤。

有关本实施例的详细说明可以参考前述各实施例中的相应说明，在此不再赘述。

根据本公开实施例的计算机可读存储介质，其上存储有非暂时性计算机可读指令。当该非暂时性计算机可读指令由处理器运行时，执行前述的本公开各实施例的连接老化控制方法的全部或部分步骤。

上述计算机可读存储介质包括但不限于：光存储介质(例如：CD－ROM和DVD)、磁光存储介质(例如：MO)、磁存储介质(例如：磁带或移动硬盘)、具有内置的可重写非易失性存储器的媒体(例如：存储卡)和具有内置ROM的媒体(例如：ROM盒)。

有关本实施例的详细说明可以参考前述各实施例中的相应说明，在此不再赘述。

以上结合具体实施例描述了本公开的基本原理，但是，需要指出的是，在本公开中提及的优点、优势、效果等仅是示例而非限制，不能认为这些优点、优势、效果等是本公开的各个实施例必须具备的。另外，上述公开的具体细节仅是为了示例的作用和便于理解的作用，而非限制，上述细节并不限制本公开为必须采用上述具体的细节来实现。

在本公开中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序，本公开中涉及的器件、装置、设备、系统的方框图仅作为例示性的例子并且不意图要求或暗示必须按照方框图示出的方式进行连接、布置、配置。如本领域技术人员将认识到的，可以按任意方式连接、布置、配置这些器件、装置、设备、系统。诸如“包括”、“包含”、“具有”等等的词语是开放性词汇，指“包括但不限于”，且可与其互换使用。这里所使用的词汇“或”和“和”指词汇“和/或”，且可与其互换使用，除非上下文明确指示不是如此。这里所使用的词汇“诸如”指词组“诸如但不限于”，且可与其互换使用。

另外，如在此使用的，在以“至少一个”开始的项的列举中使用的“或”指示分离的列举，以便例如“A、B或C的至少一个”的列举意味着A或B或C，或AB或AC或BC，或ABC(即A和B和C)。此外，措辞“示例的”不意味着描述的例子是优选的或者比其他例子更好。

还需要指出的是，在本公开的系统和方法中，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本公开的等效方案。

可以不脱离由所附权利要求定义的教导的技术而进行对在此所述的技术的各种改变、替换和更改。此外，本公开的权利要求的范围不限于以上所述的处理、机器、制造、事件的组成、手段、方法和动作的具体方面。可以利用与在此所述的相应方面进行基本相同的功能或者实现基本相同的结果的当前存在的或者稍后要开发的处理、机器、制造、事件的组成、手段、方法或动作。因而，所附权利要求包括在其范围内的这样的处理、机器、制造、事件的组成、手段、方法或动作。

提供所公开的方面的以上描述以使本领域的任何技术人员能够做出或者使用本公开。对这些方面的各种修改对于本领域技术人员而言是非常显而易见的，并且在此定义的一般原理可以应用于其他方面而不脱离本公开的范围。因此，本公开不意图被限制到在此示出的方面，而是按照与在此公开的原理和新颖的特征一致的最宽范围。

为了例示和描述的目的已经给出了以上描述。此外，此描述不意图将本公开的实施例限制到在此公开的形式。尽管以上已经讨论了多个示例方面和实施例，但是本领域技术人员将认识到其某些变型、修改、改变、添加和子组合。

Claims (8)

1.一种连接老化控制方法，其特征在于，包括：应用于配置策略的网络设备，所述方法包括：

为至少一个策略配置策略优先级；

根据所述策略优先级为所述策略生成连接老化控制参数；

在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间；

所述连接老化控制参数为连接加速老化倍数；

所述根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间包括：根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间；

其中，所述连接的超时时间越长，所述连接的老化速率越慢；

根据所述策略优先级为所述策略生成连接老化控制参数包括：为所述策略优先级高于预设优先级的策略，生成小于1的连接加速老化倍数；为所述策略优先级低于所述预设优先级的策略，生成大于1的连接加速老化倍数；

所述策略优先级越高，为所述策略生成的连接加速老化倍数越小；

所述根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间包括：计算所述策略对应的连接的初始超时时间与所述连接加速老化倍数之间的商值，将所述商值设置为所述连接的超时时间。

2.根据权利要求1所述的连接老化控制方法，其特征在于，还包括：为所述网络设备中未配置策略优先级的策略，生成数值为1的连接加速老化倍数。

3.根据权利要求1所述的连接老化控制方法，其特征在于，在所述网络设备的连接数未超过设置的高水位阈值时，将所述策略对应的连接的超时时间设置为所述连接的初始超时时间。

4.根据权利要求1所述的连接老化控制方法，其特征在于，还包括：在所述网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间之后，

判断所述网络设备的连接数是否低于设置的低水位阈值；

在所述网络设备的连接数低于所述低水位阈值时，将所述策略对应的连接的超时时间恢复为所述连接的初始超时时间；

在所述网络设备的连接数未低于所述低水位阈值时，继续根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间。

5.根据权利要求1所述的连接老化控制方法，其特征在于，所述为至少一个策略配置策略优先级包括：

在用户在所述网络设备中添加所述策略时，为所述策略配置策略优先权。

6.一种连接老化控制系统，其特征在于，包括：

策略优先级配置模块，用于为至少一个策略配置策略优先级；

控制参数生成模块，用于根据所述策略优先级为所述策略生成连接老化控制参数；

超时时间调整模块，用于在网络设备的连接数超过设置的高水位阈值时，根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间；

所述连接老化控制参数为连接加速老化倍数；

所述根据所述策略的连接老化控制参数调整所述策略对应的连接的超时时间包括：根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间；

其中，所述连接的超时时间越长，所述连接的老化速率越慢；

根据所述策略优先级为所述策略生成连接老化控制参数包括：为所述策略优先级高于预设优先级的策略，生成小于1的连接加速老化倍数；为所述策略优先级低于所述预设优先级的策略，生成大于1的连接加速老化倍数；

所述策略优先级越高，为所述策略生成的连接加速老化倍数越小；

所述根据所述连接加速老化倍数与所述策略对应的连接的初始超时时间，确定所述连接的超时时间包括：计算所述策略对应的连接的初始超时时间与所述连接加速老化倍数之间的商值，将所述商值设置为所述连接的超时时间。

7.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5任一所述的连接老化控制方法。

8.一种计算机可读存储介质，其特征在于，该计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行权利要求1-5任一所述的连接老化控制方法。