[發明專利]報文處理方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202211332322.7
• 申請日: 2022-10-28
• 公開（公告）號: CN115914193A
• 公開（公告）日: 2023-04-04
• 發明（設計）人: 王樂;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L67/01
• 分類號: H04L67/01;H04L69/22;H04L41/0893
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 范麗霞

1.一種報文處理方法，用于對WAF設備部署在透明代理模式下的網絡拓撲中的報文進行處理；所述網絡拓撲包括客戶端、服務器和WAF設備；所述WAF設備部署在所述客戶端和所述服務器之間；其特征在于，所述方法包括以下步驟：

在所述WAF設備給所述客戶端發送報文后，獲取所述客戶端發送給所述服務器的ICMP報文；

根據所述ICMP報文中的DF置位，判斷所述客戶端是否要求對已發送給所述客戶端的報文重新進行分片發送；

若是，確定需要重新進行分片發送的報文以及重新進行分片的大小，并通知所述WAF設備將需要重新進行分片發送的報文，按照重新進行分片的大小，發送到所述客戶端。

2.根據權利要求1所述的報文處理方法，其特征在于，所述獲取所述客戶端發送給所述服務器的ICMP報文，包括以下步驟：

從所述客戶端發送給所述服務器的所有報文中篩選出所述ICMP報文。

3.根據權利要求2所述的報文處理方法，其特征在于，所述從所述客戶端發送給所述服務器的所有報文中篩選出所述ICMP報文，包括以下步驟：

將所述客戶端發送給所述服務器的報文進行解析，根據解析出的報文的協議字段值篩選出所述ICMP報文。

4.根據權利要求1所述的報文處理方法，其特征在于，所述根據所述ICMP報文中的DF置位，判斷所述客戶端是否要求對已發送給所述客戶端的報文重新進行分片發送，包括以下步驟：

在所述ICMP報文中的DF置位為1的情況下，確定所述客戶端要求對已發送給所述客戶端的報文重新進行分片發送；

在所述ICMP報文中的DF置位為0的情況下，確定所述客戶端不要求對已發送給所述客戶端的報文重新進行分片發送。

5.根據權利要求4所述的報文處理方法，其特征在于，所述方法還包括：

在所述ICMP報文中的DF置位為0的情況下，則轉發所述ICMP報文至所述服務器。

6.根據權利要求1所述的報文處理方法，其特征在于，所述確定需要重新進行分片發送的報文以及重新進行分片的大小，包括以下步驟：

對所述ICMP報文進行解析，從解析后的所述ICMP報文中查詢需要重新進行分片發送的報文以及重新進行分片的大小。

7.一種報文處理裝置，用于對WAF設備部署在透明代理模式下的網絡拓撲中的報文進行處理；所述網絡拓撲包括客戶端、服務器和WAF設備；所述WAF設備部署在所述客戶端和所述服務器之間；其特征在于，所述裝置包括獲取模塊、判斷模塊和通知模塊；

所述獲取模塊，用于在所述WAF設備給所述客戶端發送報文后，獲取所述客戶端發送給所述服務器的ICMP報文；

所述判斷模塊，用于根據所述ICMP報文中的DF置位，判斷所述客戶端是否要求對已發送給所述客戶端的報文重新進行分片發送；

所述通知模塊，用于在判斷所述客戶端要求對已發送給所述客戶端的報文重新進行分片發送的情況下，確定需要重新進行分片發送的報文以及重新進行分片的大小，并通知所述WAF設備將需要重新進行分片發送的報文，按照重新進行分片的大小，發送到所述客戶端。

8.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至6中任一項所述的方法的步驟。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至6中任一項所述的方法的步驟。

10.一種計算機程序產品，包括計算機程序，其特征在于，該計算機程序被處理器執行時實現權利要求1至6中任一項所述的方法的步驟。