一种报文处理方法、装置及电子设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113992421A(43)申请公布日2022.01.28(21)申请号202111295997.4(22)申请日2021.11.03(71)申请人北京天融信网络安全技术有限公司地址100000北京市海淀区上地东路1号院3号楼四层申请人北京天融信科技有限公司北京天融信软件有限公司(72)发明人周礼(74)专利代理机构北京开阳星知识产权代理有限公司11710代理人唐博(51)Int.Cl.H04L9/40(2022.01)G06F16/906(2019.01)权利要求书2页说明书10页附图2页(54)发明名称一种报文处理方法、装置及电子设备(57)摘要本公开涉及一种报文处理方法、装置及电子设备，应用于网络安全技术领域，解决现有技术检测和防御DDOS存在分类细化程度低、防御精度低的问题，该方法包括：获取数据流的第一传输速率；若所述第一传输速率大于或等于第一速率阈值，则根据目的地址，从所述数据流中确定多个报文集合；获取目标报文集合的第二传输速率；若所述目标报文集合的第二传输速率大于或等于第二速率阈值，则确定所述目标报文集合对应的防御策略。CN113992421ACN113992421A权利要求书1/2页1.一种报文处理方法，其特征在于，包括：获取数据流的第一传输速率，所述数据流为根据访问控制列表ACL类型划分的多个数据流中的任一个，所述数据流包括多个报文，所述第一传输速率为所述数据流中单位时间通过路由设备的报文个数；若所述第一传输速率大于或等于第一速率阈值，则根据目的地址，从所述数据流中确定多个报文集合，其中，每个报文集合中的目的地址相同；获取目标报文集合的第二传输速率，所述第二传输速率为所述目标报文集合中单位时间通过路由设备的报文个数，所述目标报文集合为所述多个报文集合中的任一个；若所述目标报文集合的第二传输速率大于或等于第二速率阈值，则确定所述目标报文集合对应的防御策略。2.根据权利要求1所述的方法，其特征在于，所述根据目的地址，从所述数据流中确定多个报文集合，包括：获取所述数据流中每个报文的目的地址；根据所述每个报文的目的地址，以及预存的目的地址与所述ACL类型的对应关系，将所述数据流中目的地址相同的报文划分在同一报文集合中，以从所述数据流中确定多个报文集合。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：若所述第一传输速率大于或等于第一速率阈值，则采用默认防御策略防御所述数据流。4.根据权利要求2所述的方法，其特征在于，所述根据目的地址，从所述数据流中确定多个报文集合之前，还包括：将多个目的地址与多个数据流的子类，一一对应存储，以预存目的地址与所述ACL类型的对应关系，所述多个目的地址中包括第二目的地址；在第一预设时长内，若未接收到目的地址为所述第二目的地址的报文，则删除所述对应关系中的所述第二目的地址。5.根据权利要求1所述的方法，其特征在于，所述若所述目标报文集合的第二传输速率大于或等于第二速率阈值，则确定所述目标报文集合对应的防御策略，包括：若所述目标报文集合的第二传输速率大于或等于第二速率阈值，则确定所述目标报文集合中每个报文的流分类字段，所述流分类字段包括：源网际互连协议IP和目的端口；根据所述流分类字段，确定所述目标报文集合对应的防御策略。6.根据权利要求5所述的方法，其特征在于，所述若所述目标报文集合的第二传输速率大于或等于第二速率阈值，则确定所述目标报文集合对应的防御策略之前，还包括：获取所述目标报文集合中每个报文的防御标识位；所述若所述目标报文集合的第二传输速率大于或等于第二速率阈值，则确定所述目标报文集合中每个报文的流分类字段，包括：若所述第二传输速率大于或等于第二速率阈值，且所述防御标识位用于指示防御，则确定所述目标报文集合中每个报文的流分类字段。7.根据权利要求1所述的方法，其特征在于，所述方法还包括：若所述第一传输速率小于所述第一速率阈值，则转发所述数据流。2CN113992421A权利要求书2/2页8.一种报文处理装置，其特征在于，包括：接收模块，用于获取数据流的第一传输速率，所述数据流为根据访问控制列表ACL类型划分的多个数据流中的任一个，所述数据流包括多个报文，所述第一传输速率为所述数据流中单位时间通过路由设备的报文个数；处理模块，用于若所述第一传输速率大于或等于第一速率阈值，则根据目的地址，从所述数据流中确定多个报文集合，其中，每个报文集合中的目的地址相同；获取目标报文集合的第二传输速率，所述第二传输速率为所述目标报文集合中单位时间通过路由设备的报文个数，所述目标报文集合为所述多个报文集合中的任一个；若所述目标报文集合的第二传输速率大于或等于第二速率阈值，则确定所述目标报文集合对应的防御策略。9.一种电子