[发明专利]一种处理IP分片报文的方法、装置及系统

权利要求书

1.一种处理IP分片报文的方法，其特征在于，包括： 

接收网络设备发送的IP分片报文； 

当所述IP分片报文所属IP数据包记录有完整的特征信息时，检测所述IP分片报文所属IP数据包的TCP连接是否已经建立，其中所述特征信息包括：源IP地址，目的IP地址，源端口，目的端口，协议号； 

若所属IP数据包的TCP连接没有建立，则对所述IP数据包的IP分片报文进行丢弃处理或者统计处理; 

若所属IP数据包的TCP连接已经建立，则对所述到达的IP分片报文进行分片重组; 

所述IP分片报文所属IP数据包记录有完整的特征信息之前还包括： 

检测IP分片报文所属IP数据包记录的特征信息是否完整； 

所述方法进一步包括： 

当所述当前IP分片报文所属IP数据包记录的特征信息不完整时，则等待接收所述IP数据包的下一个IP分片报文，直到所述IP数据包记录有完整的特征信息。 

2.根据权利要求1所述的方法，其特征在于，所述检测所述IP分片报文所属IP数据包的TCP连接是否已经建立的步骤具体包括： 

获取流表中与所述IP数据包的特征信息相匹配的TCP连接状态，所述流表为所述IP数据包的特征信息和所述IP数据包的连接状态的对应关系； 

根据所述流表中的IP数据包的连接状态，确定所述IP数据包是否已经建立连接。 

3.一种处理IP分片报文系统，其特征在于，所述系统包括： 

接收模块，用于接收网络设备发送的IP分片报文； 

第一检测模块，用于检测IP分片报文所属IP数据包记录的特征信息是否完 整； 

第二检测模块，用于当所述第一检测模块检测到所述IP分片报文所属IP数据包记录有完整的特征信息时，检测所述IP分片报文所属IP数据包的TCP连接是否已经建立； 

处理模块，用于根据所述第二检测模块检测到所属IP数据包的TCP连接没有建立，则对所述IP数据包的IP分片报文进行丢弃处理或者统计处理;当所属IP数据包的TCP连接已经建立时，对所述到达的IP分片报文进行分片重组; 

所述第一检测模块还用于当所述当前IP分片所属IP数据包记录的特征信息不完整时，等待接收所述IP数据包的下一个IP分片报文，直到所述IP数据包记录有完整的特征信息。 

4.根据权利要求3所述的系统，其特征在于，所述第二检测模块具体包括： 

缓存模块，用于缓存所述IP数据包的流表，所述流表为所述IP数据包的特征信息和所述IP数据包的连接状态的对应关系； 

获取模块，用于获取流表中与所述IP数据包的特征信息相匹配的TCP连接状态； 

匹配处理模块，用于根据所述流表中的IP数据包的连接状态，确定所述IP数据包是否已经建立连接。