[發明專利]一種網絡防攻擊方法及網絡設備

有效

• 申請號: 201610864676.4
• 申請日: 2016-09-29
• 公開（公告）號: CN107888540B
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 吳彬彬;熊衛波;尤科劍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/801
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種網絡防攻擊方法，其特征在于，包括：

對網絡設備接收到的報文按報文類型進行輪詢調度，以確定報文向所述網絡設備中的處理器的傳輸順序；

按照所述傳輸順序確定需要向所述處理器傳輸的第一報文；

基于報文類型與傳輸參數的對應關系，確定與所述第一報文的類型對應的第一傳輸參數，所述第一傳輸參數表征所述第一報文向所述處理器傳輸時的第一傳輸速率，所述第一傳輸速率是指單位時間內傳輸所述第一報文的類型的報文數；所述第一傳輸速率與所述第一報文被所述處理器處理時的資源占用率成反比；

按照所述第一傳輸速率向所述處理器傳輸所述第一報文。

2.根據權利要求1所述的方法，其特征在于，還包括：

依據所述處理器對不同類型的報文進行處理時的資源占用率，確定所述報文類型與傳輸參數的對應關系；其中，不同傳輸參數表征不同的傳輸速率，傳輸速率與資源占用率成反比。

3.根據權利要求2所述的方法，其特征在于，依據所述處理器對不同類型的報文進行處理時的資源占用率，確定所述報文類型與傳輸參數的對應關系，包括：

根據所述處理器對不同類型的報文進行處理時的報文速率，確定報文類型與報文速率的對應關系；所述報文速率表征所述處理器的資源占用率；

基于最大報文速率對應的第一報文類型，以及所述第一報文類型對應的傳輸速率，確定所述最大報文速率對應的傳輸速率；

確定各個非最大報文速率與所述最大報文速率的比值；

將各個非最大報文速率與所述最大報文速率的比值，與所述最大報文速率對應的傳輸速率相乘，得到各個非最大報文速率對應的傳輸速率；

依據預置的傳輸速率與傳輸參數的轉換關系，得到各個傳輸速率對應的傳輸參數；

依據所述報文類型與報文速率的對應關系，報文速率與傳輸速率的對應關系，以及傳輸速率與傳輸參數的對應關系，確定報文類型與傳輸參數的對應關系。

4.根據權利要求1-3任意一項所述的方法，其特征在于，所述第一傳輸參數為：所述第一報文向所述處理器傳輸時，從令牌桶中扣除的第一令牌數；所述第一令牌數越大表征所述第一傳輸速率越小。

5.根據權利要求1-3任意一項所述的方法，其特征在于，所述第一傳輸參數為：所述第一報文向所述處理器傳輸時，從令牌桶中扣除的第一令牌數與預置令牌數的第一令牌比值；所述第一令牌比值越大，表征所述第一傳輸速率越小。

6.一種網絡設備，其特征在于，包括：通信接口，控制芯片和處理器；

所述通信接口，用于接收或發送報文；

所述控制芯片，用于對通過所述通信接口接收到的報文按報文類型進行輪詢調度，以確定報文向所述處理器的傳輸順序；按照所述傳輸順序確定需要向所述處理器傳輸的第一報文；基于報文類型與傳輸參數的對應關系，確定與所述第一報文的類型對應的第一傳輸參數，所述第一傳輸參數表征所述第一報文向所述處理器傳輸時的第一傳輸速率，所述第一傳輸速率是指單位時間內傳輸所述第一報文的類型的報文數；所述第一傳輸速率與所述第一報文被所述處理器處理時的資源占用率成反比；通過所述通信接口，按照所述第一傳輸速率向所述處理器傳輸所述第一報文；

所述處理器，用于對接收到的報文進行處理。

7.根據權利要求6所述的網絡設備，其特征在于，所述控制芯片還用于，依據所述處理器對不同類型的報文進行處理時的資源占用率，確定所述報文類型與傳輸參數的對應關系；其中，不同傳輸參數表征不同的傳輸速率，傳輸速率與資源占用率成反比。