[發明專利]控制轉發數據報文的方法和裝置

有效

• 申請號: 200810147366.6
• 申請日: 2008-08-12
• 公開（公告）號: CN101340387A
• 公開（公告）日: 2009-01-07
• 發明（設計）人: 朱清亞
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/58;H04L29/06;H04L1/18;H04L1/16
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

技術領域

本發明涉及通信技術領域，特別涉及一種控制轉發數據報文的方法和裝置。

背景技術

隨著Intemet技術的迅猛發展，電子郵件已成為一種快捷、經濟的現代通信技術手段，然 而，電子郵件在為人們提供極其方便的通信同時也成為垃圾郵件、病毒、惡意程序或敏感內 容傳播的重要載體，對系統安全造成了嚴重的威脅。

面臨垃圾郵件日益嚴重的現狀，需要對垃圾郵件進行過濾。現有的垃圾郵件過濾技術主 要有兩種：一種是基于IP地址的過濾；另一種是基于內容的過濾。其中，基于IP地址的過 濾技術應用較為廣泛，它主要包括：基于網絡或者主機的IP地址過濾技術、基于路由器的訪 問控制鏈表、利用第三方榮譽組織的過濾，典型應用如RBL(Realtime?Blackhole?List，實時 黑名單)過濾技術。例如，通過收集一個黑名單列表、白名單列表或者第三方榮譽組織列表， 當收到郵件連接請求時，對源IP地址進行實時檢查，如果在黑名單中，則該郵件被認為是垃 圾郵件而被阻斷，如果在白名單中，則該郵件被認為是合法郵件而被正常投遞。

基于內容的過濾主要針對郵件的主題、正文、附件等進行內容解析，采用先進的算法和 模塊匹配引擎對解析出的關鍵字進行威脅判斷，按系統預先設定的分值計算當前郵件總分， 如果超過了設定的安全閥值，則該郵件被認定為垃圾郵件而被丟棄。其典型應用如基于垃圾 郵件的特征分析、規則匹配過濾；或者基于數據挖掘技術進行的郵件過濾等等。

發明內容

為了有效地控制數據報文的轉發，本發明實施例提供了一種控制轉發數據報文的方法和 裝置。所述技術方案如下：

一方面，本發明實施例提供了一種控制轉發數據報文的方法，所述方法包括：

如果所述發送方的信息為所述發送方的數據報文被過濾掉的次數，則判斷所述發送方的 數據報文被過濾掉的次數是否在預設的受控閾值和拒絕閾值之間，

或如果所述發送方的信息為當前收到的數據報文對應的發送方的數目，則判斷所述數目 是否在預設的受控總并發會話數目和拒絕總并發會話數目之間，

或如果所述發送方的信息為所述發送方發送數據報文的個數或發送數據報文的頻率，則 判斷所述發送方發送數據報文的個數或發送數據報文的頻率是否在預設的單發送方受控閾值 和單發送方拒絕閾值之間，

如果所述判斷的結果為是，則偽造接收方回復應答報文給所述發送方，并緩存所述數據 報文后轉發給所述接收方；

或者轉發所述數據報文給接收方，并修改所述接收方回復的應答報文中窗口大小字段；

或者修改所述數據報文中的服務質量字段后轉發給接收方；

如果所述判斷的結果為所述發送方的數據報文被過濾掉的次數高于所述拒絕閾值，或所 述當前收到的數據報文對應的發送方的數目高于所述拒絕總并發會話數目，或所述發送方發 送數據報文的個數或發送數據報文的頻率高于所述單發送方拒絕閾值，則拒絕轉發所述數據 報文；

其中，所述受控閾值小于所述拒絕閾值，所述受控總并發會話數目小于所述拒絕總并發 會話數目，所述單發送方受控閾值小于所述單發送方拒絕閾值。

另一方面，本發明實施例還提供了一種控制轉發數據報文的裝置，所述裝置包括：

接收模塊，用于接收來自發送方的數據報文；

判斷模塊，用于如果所述發送方的信息為所述發送方的數據報文被過濾掉的次數，則判 斷所述發送方的數據報文被過濾掉的次數是否在預設的受控閾值和拒絕閾值之間，

或如果所述發送方的信息為當前收到的數據報文對應的發送方的數目，則判斷所述數目 是否在預設的受控總并發會話數目和拒絕總并發會話數目之間，

或如果所述發送方的信息為所述發送方發送數據報文的個數或發送數據報文的頻率，則 判斷所述發送方發送數據報文的個數或發送數據報文的頻率是否在預設的單發送方受控閾值 和單發送方拒絕閾值之間；

處理模塊，用于當所述判斷模塊的判斷結果為是時，則偽造接收方回復應答報文給所述 發送方，并緩存所述數據報文后轉發給所述接收方；

或者轉發所述數據報文給接收方，并修改所述接收方回復的應答報文中窗口大小字段；

或者修改所述數據報文中的服務質量字段后轉發給接收方；