【技术实现步骤摘要】
报文发送端的识别方法、装置和计算机可读存储介质
本申请涉及数据处理
，特别是涉及一种报文发送端的识别方法、装置、计算机可读存储介质和计算机设备。
技术介绍
随着互联网技术的发展，越来越多的数据通过报文的形式进行传输；为了避免服务器受到异常报文攻击，导致服务器的带宽拥塞、资源耗尽等缺陷，需要对报文发送端进行识别。然而，目前的报文发送端识别方法，是防护终端通过会话学习的方式，提前学习报文发送端的正常会话行为对应的报文信息，并根据学习到的正常会话行为对应的报文信息，对该报文发送端发送的报文进行识别，以判断报文发送端是否异常。但是，若针对不同报文发送端的不同正常会话行为对应的报文信息，都需要提前对其进行分析处理，会导致报文发送端识别的过程比较繁琐，从而造成报文发送端的识别效率低下。
技术实现思路
基于此，有必要针对报文发送端的识别效率低下的技术问题，提供一种报文发送端的识别方法、装置、计算机可读存储介质和计算机设备。一种报文发送端的识别方法，包括：若识别到报文发送端发送的第一报文不满...
【技术保护点】
1.一种报文发送端的识别方法，包括：/n若识别到报文发送端发送的第一报文不满足预设条件，则将预设控制报文发送至所述报文发送端；所述预设控制报文中携带有数据长度阈值；/n接收所述报文发送端根据所述预设控制报文返回的第二报文；/n识别所述第二报文的数据长度；/n根据所述第二报文的数据长度和所述数据长度阈值，确定对所述报文发送端的识别结果。/n
【技术特征摘要】
1.一种报文发送端的识别方法，包括：
若识别到报文发送端发送的第一报文不满足预设条件，则将预设控制报文发送至所述报文发送端；所述预设控制报文中携带有数据长度阈值；
接收所述报文发送端根据所述预设控制报文返回的第二报文；
识别所述第二报文的数据长度；
根据所述第二报文的数据长度和所述数据长度阈值，确定对所述报文发送端的识别结果。
2.根据权利要求1所述的方法，其特征在于，在若识别到报文发送端发送的第一报文不满足预设条件，则将预设控制报文发送至所述报文发送端之前，还包括：
获取所述报文发送端发送的第一报文的源地址信息和数据长度；
根据所述源地址信息和所述数据长度，对所述报文发送端发送的第一报文进行识别。
3.根据权利要求2所述的方法，其特征在于，所述根据所述地址信息和所述数据长度，对所述报文发送端发送的第一报文进行识别，包括：
若所述源地址信息与预设的合法地址信息匹配失败，则确认所述报文发送端发送的第一报文不满足预设条件，并根据所述数据长度更新所述数据长度阈值。
4.根据权利要求2所述的方法，其特征在于，所述根据所述地址信息和所述数据长度，对所述报文发送端发送的第一报文进行识别，还包括：
若所述数据长度大于所述数据长度阈值，则确认所述报文发送端发送的第一报文不满足预设条件。
5.根据权利要求1所述的方法，其特征在于，所述根据所述第二报文的数据长度和所述数据长度阈值，确定对所述报文发送端的识别结果，包括：
若所述第二报文的数据长度等于所述数据长度阈值，则确认所述报文发送端为正常报文发送端；
若所述第二报文的数据长度不等于所述数据长度阈值，则确认所述报文发送端为异常报文发送端。
6.根据权利要求5所述的方法，其特征在于，在根据所述第二报文的数据长度和所述数据长度阈值，确定对所述报文发送端的识别结果之前，还包括：
识别所述第一报文的接收时间和所述第二报文的接收时间；
获取所述第一报文的接收时间与所述第二报文的接收时间之间的时间差，作为所述第二报文的重传时间间隔；
所述若所述第二报文的数据长度等于所述数据长度阈值，则确认所述报文发送端为正常报文发送端，包括：
若所述第二报文的数据长度等于所述数据长度阈值，且所述...
【专利技术属性】
技术研发人员：杜景洪，金帅，
申请(专利权)人：深圳市腾讯计算机系统有限公司，
类型：发明
国别省市：广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。