[發明專利]一種報文的防護方法及裝置

有效

• 申請號: 201611019580.4
• 申請日: 2016-11-17
• 公開（公告）號: CN107707512B
• 公開（公告）日: 2020-04-03
• 發明（設計）人: 田佳星
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種報文的防護方法，其特征在于，所述方法包括：

當接收到待防護報文時，提取所述待防護報文攜帶的第一特征值；

基于所述第一特征值通過哈希算法計算得到第一索引值，通過所述第一索引值將所述待防護報文與預設速率匹配表中記錄的其中一個第一速率閾值進行關聯，所述預設速率匹配表用于記錄至少一個第一速率閾值，將與所述待防護報文關聯的第一速率閾值確定為第二速率閾值；

計算得到所述待防護報文的第一傳輸速率，所述第一傳輸速率為接收到所述待防護報文時，第一預設單位時長內接收到的具有相同所述第一索引值的待防護報文的總個數；

當所述第一傳輸速率小于所述第二速率閾值時，將所述待防護報文轉發至目標設備；

當所述第一傳輸速率大于或等于所述第二速率閾值時，生成第二索引值，所述第二索引值用于將所述待防護報文與預設特征匹配表中記錄的其中一個第一存儲單元進行關聯，所述預設特征匹配表用于記錄至少一個第一存儲單元，將與所述待防護報文關聯的第一存儲單元確定為第二存儲單元；

將所述第一特征值與所述第二存儲單元中存儲的第二特征值逐一進行匹配，所述第二存儲單元包括至少一個第一存儲子單元，所述第一存儲子單元用于存儲第二特征值；

當所述第一特征值與所述第二存儲單元中存儲的第二特征值均未匹配成功時，將所述第一特征值存儲在所述第二存儲單元中未存儲第二特征值的第一存儲子單元，并執行所述將所述待防護報文轉發至目標設備的步驟。

2.根據權利要求1所述的方法，其特征在于，所述未存儲第二特征值的第一存儲子單元被確定為第二存儲子單元，所述方法還包括：

將所述第一特征值存儲在所述第二存儲子單元的時間點記錄為第一時間點；

計算所述第一時間點與第二時間點的第一時間差，所述第二時間點為當前時間點；

當所述第一時間差大于或者等于第一預設清除周期時，清除所述第二存儲子單元存儲的所述第一特征值。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述第一特征值與所述第二存儲單元中存儲的其中一個第二特征值匹配成功時，所述其中一個第二特征值被確定為第三特征值，所述第三特征值對應的第一存儲子單元被確定為第三存儲子單元；

將第三時間點更新為第四時間點，所述第三時間點為所述第三存儲子單元記錄的時間點，所述第四時間點為所述第一特征值與所述第三特征值匹配成功時的時間點；

計算所述第四時間點與第五時間點的第二時間差，所述第五時間點為當前時間點；

當所述第二時間差大于或者等于第二預設清除周期時，清除所述第三存儲子單元存儲的所述第三特征值。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

所述預設特征匹配表還用于記錄至少一個第二速率閾值，所述第二速率閾值分別對應一個第一存儲子單元，所述第三存儲子單元對應的第二速率閾值被確定為第三速率閾值；

計算得到所述待防護報文的第二傳輸速率，所述第二傳輸速率為當所述第一特征值與所述第三特征值匹配成功時，第二預設單位時長內接收到的與所述第三特征值匹配成功的待防護報文的總個數；

當所述第二傳輸速率小于所述第三速率閾值時，執行所述將所述待防護報文轉發至目標設備的步驟。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

當所述第二傳輸速率大于或者等于所述第二速率閾值時，對所述待防護報文進行防護處理。