一种处理ＩＰ分片报文的方法、装置及系统制造方法及图纸

本发明专利技术提供了一种处理ＩＰ分片报文的方法、装置及系统。本发明专利技术所述方法包括：接收网络设备发送的ＩＰ分片报文；当所述ＩＰ分片报文所属ＩＰ数据包记录有完整的特征信息时，检测所述ＩＰ分片报文所属ＩＰ数据包的ＴＣＰ连接是否已经建立，其中所述特征信息包括：源ＩＰ地址，目的ＩＰ地址，源端口，目的端口，协议号；若所述ＩＰ数据包的ＴＣＰ连接没有建立，则对所述ＩＰ数据包的ＩＰ分片报文进行丢弃处理或者记录统计处理。本发明专利技术通过快速准确地识别出ＩＰ分片攻击报文，解决了因ＩＰ分片攻击造成的性能瓶颈的问题，减轻了ＮＩＤＳ／ＮＩＰＳ系统的存储资源和ＣＰＵ计算资源压力，从而提高了ＮＩＤＳ／ＮＩＰＳ系统的处理能力和ＩＰ分片重组的效率。

【技术实现步骤摘要】

【技术保护点】
一种处理ＩＰ分片报文的方法，其特征在于，包括：接收网络设备发送的ＩＰ分片报文；当所述ＩＰ分片报文所属ＩＰ数据包记录有完整的特征信息时，检测所述ＩＰ分片报文所属ＩＰ数据包的ＴＣＰ连接是否已经建立，其中所述特征信息包括：源ＩＰ地址，目的ＩＰ地址，源端口，目的端口，协议号；若所述ＩＰ数据包的ＴＣＰ连接没有建立，则对所述ＩＰ数据包的ＩＰ分片报文进行丢弃处理或者统计处理。

【技术特征摘要】

【专利技术属性】
技术研发人员：王勇，赵玉超，陈国海，张波，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]