一种报文处理方法及装置制造方法及图纸

本申请实施例提供了一种报文处理方法及装置。该方法包括：当检测到在预设时长内接收到的从源设备发送的报文的第一数量大于预设数量阈值时，向源设备发送验证请求，该验证请求用于指示所述源设备反馈用于验证上述报文是否为攻击报文的验证信息；接收源设备针对上述验证请求发送的验证信息；在验证信息合法的情况下，当根据验证信息确定上述报文为攻击报文时，丢弃上述报文。应用本申请实施例提供的方案，能够提高网络安全性。

【技术实现步骤摘要】
一种报文处理方法及装置
本申请涉及通信
，特别是涉及一种报文处理方法及装置。
技术介绍
随着互联网技术的高速发展，网络攻击的形式也在不断地更新，这为互联网用户带来了很大困扰。在一种常见的网络攻击中，攻击者可以伪造互联网协议(InternetProtocl，IP)地址，产生足够数量的攻击报文，对网络中的一台或多台设备发起攻击，造成被攻击的设备无法提供正常的服务，网络安全性不够高。
技术实现思路
本申请实施例的目的在于提供了一种报文处理方法及装置，以提高网络安全性。为了达到上述目的，本申请实施例公开了一种报文处理方法，应用于网络设备，所述方法包括：当检测到在预设时长内接收到的从源设备发送的报文的第一数量大于预设数量阈值时，向所述源设备发送验证请求，所述验证请求用于指示所述源设备反馈用于验证所述报文是否为攻击报文的验证信息；接收所述源设备针对所述验证请求发送的验证信息；在所述验证信息合法的情况下，当根据所述验证信息确定所述报文为攻击报文时，丢弃所述报文。为了达到上述目的，本申请实施例还公开了一种报文处理装置，应用于网络设备，所述装置包括：发送模块，用于当检测到在预设时长内接收到的从源设备本文档来自技高网...

【技术保护点】
一种报文处理方法，其特征在于，应用于网络设备，所述方法包括：当检测到在预设时长内接收到的从源设备发送的报文的第一数量大于预设数量阈值时，向所述源设备发送验证请求，所述验证请求用于指示所述源设备反馈用于验证所述报文是否为攻击报文的验证信息；接收所述源设备针对所述验证请求发送的验证信息；在所述验证信息合法的情况下，当根据所述验证信息确定所述报文为攻击报文时，丢弃所述报文。

【技术特征摘要】
1.一种报文处理方法，其特征在于，应用于网络设备，所述方法包括：当检测到在预设时长内接收到的从源设备发送的报文的第一数量大于预设数量阈值时，向所述源设备发送验证请求，所述验证请求用于指示所述源设备反馈用于验证所述报文是否为攻击报文的验证信息；接收所述源设备针对所述验证请求发送的验证信息；在所述验证信息合法的情况下，当根据所述验证信息确定所述报文为攻击报文时，丢弃所述报文。2.根据权利要求1所述的方法，其特征在于，所述接收所述源设备针对所述验证请求发送的验证信息的步骤，包括：接收所述源设备针对所述验证请求发送的反馈信息，所述反馈信息包括验证信息和数字签名；所述数字签名用于验证所述验证信息的合法性；对所述数字签名进行验证，在对所述数字签名验证通过的情况下，确定所述验证信息合法。3.根据权利要求2所述的方法，其特征在于，所述数字签名为所述源设备根据预先接收的私钥得到；所述对所述数字签名进行验证的步骤，包括：根据预先接收的与所述私钥对应的公钥，对所述数字签名进行验证；其中，所述公钥和私钥为密钥分发中心根据预设的加密算法确定的密钥对。4.根据权利要求1所述的方法，其特征在于，所述接收所述源设备针对所述验证请求发送的验证信息的步骤，包括：接收所述源设备针对所述验证请求发送的反馈信息，所述反馈信息为所述源设备以预先获取的密钥对所述验证信息进行加密得到；以所述密钥对所述反馈信息进行解密，在解密成功的情况下确定所述验证信息合法。5.根据权利要求1～4任一项所述的方法，其特征在于，所述当根据所述验证信息确定所述报文为攻击报文时，丢弃所述报文的步骤，包括：当所述验证信息为所述源设备在所述预设时长内发送报文的第二数量时，根据所述第一数量与第二数量的比较结果，判断所述报文是否为攻击报文，如果是，则丢弃所述报文；或者，当所述验证请求携带所述第一数量，所述验证信息包括所述报文是否为攻击报文的验证结果时，若所述验证结果表明所述报文为攻击报文，则丢弃所述报文；其中，所述验证结果为根据所述第一数量与所述源设备在所述预设时长内发送报文的第二数量进行比较的结果。6.一种报文处理装置，其特征在于，应用于网络设备，所述装置包括：发送模块，用于当检测到在预设时长内接收到的从源设备发送的报文的第一数量大于预设数量阈值时，向所述源设备发送验证请求，所述...

【专利技术属性】
技术研发人员：石瑞君，
申请(专利权)人：新华三信息安全技术有限公司，
类型：发明
国别省市：安徽,34