[发明专利]抑制SNMP报文冲击的方法与装置

权利要求书

1.一种抑制SNMP报文冲击的方法，其特征在于，包括：

网络单元判断预定时间内接收到的SNMP报文数量是否达到预设限额，并得一判断结果；以及

在所述判断结果为所述SNMP报文数量超过所述预设限额时，所述网络单元将所述预定时间内接收的超出所述预设限额的SNMP报文丢弃。

2.如权利要求1所述的抑制SNMP报文冲击的方法，其特征在于，所述网络单元判断预定时间内接收到的SNMP报文数量是否达到预设限额，并得一判断结果包括：

所述网络单元在接收新的SNMP报文时更新当前第一预定时间内接收到的所述SNMP报文的数量；以及

所述网络单元判断当前时间是否到达第二所述预定时间，若否，判断所述SNMP报文的数量是否到达所述预设限额。

3.如权利要求1所述的抑制SNMP报文冲击的方法，其特征在于，在所述网络单元判断预定时间内接收到的SNMP报文数量是否达到预设限额，并得一判断结果之前，所述抑制SNMP报文冲击的方法还包括：

所述网络单元基于预定的屏蔽列表过滤掉非法SNMP报文。

4.如权利要求3所述的抑制SNMP报文冲击的方法，其特征在于，所述预定的屏蔽列表为：

由预先设定的非法IP地址或非法MAC地址组成的列表。

5.如权利要求4所述的抑制SNMP报文冲击的方法，其特征在于，所述网络单元基于预定的屏蔽列表过滤掉非法SNMP报文包括：

所述网络单元获取接收到的所述SNMP报文的源IP地址或源MAC地址；

所述网络单元将所述源IP地址或所述源MAC地址与所述非法IP地址或所述非法MAC地址进行比较，得到一比较结果；

所述网络单元在所述比较结果为所述源IP地址或所述源MAC地址为所述非法IP地址或所述非法MAC地址时，将与所述源IP地址或所述源MAC地址对应的SNMP报文丢弃。

6.一种抑制SNMP报文冲击的装置，其特征在于，包括：

判断模块，用于判断预定时间内接收到的SNMP报文数量是否达到预设限额，并得一判断结果；以及

第一丢弃模块，用于在所述判断结果为所述SNMP报文数量超过所述预设限额时，所述将所述预定时间内接收的超过所述预设限额的SNMP报文丢弃。

7.如权利要求6所述的抑制SNMP报文冲击的装置，其特征在于，所述判断模块包括：

更新模块，用于在接收新的SNMP报文时更新当前第一预定时间内接收到的所述SNMP报文的数量；以及

判断子模块，用于判断当前时间是否到达第二预定时间，若否，判断所述SNMP报文的数量是否到达所述预设限额。

8.如权利要求7所述的抑制SNMP报文冲击的装置，其特征在于，还包括：

过滤模块，用于基于预定的屏蔽列表过滤掉非法SNMP报文。

9.如权利要求8所述的抑制SNMP报文冲击的装置，其特征在于，所述过滤模块包括：

获取模块，用于获取接收到的所述SNMP报文的源IP地址或源MAC地址；

比较模块，用于将所述源IP地址或所述源MAC地址与所述非法IP地址或所述非法MAC地址进行比较，得到一比较结果；以及

第二丢弃模块，用于在所述比较结果为所述源IP地址或所述源MAC地址为所述非法IP地址或所述非法MAC地址时，将所述源IP地址或所述源MAC地址对应的SNMP报文丢弃。