[发明专利]协议报文发送方法及装置

权利要求书

1.一种协议报文发送方法，其特征在于，包括：

分别检测中央处理器CPU出口上的对应于不同类型的协议的报文队列中在预定时间内通过的报文的数量；

判断出所述数量大于第一预定阈值时，所述CPU丢弃所述报文队列中带有标识信息的协议报文，其中，所述标识信息用于标识所述协议报文是通过存在攻击的端口发送的。

2.根据权利要求1所述的方法，其特征在于，还包括：

当交换芯片的一个或者多个端口发送的协议报文的数量大于第二预定阈值时，确定所述端口为存在攻击的端口；

在通过所述存在攻击的端口发送的协议报文中设置所述标识信息。

3.根据权利要求2所述的方法，其特征在于，在通过所述存在攻击的端口发送的协议报文中设置所述标识信息之后，还包括：

将所述协议报文按照协议报文的类型发送到CPU端口中对应于所述协议报文的类型的队列中，其中，所述队列与所述协议报文的类型存在对应的关系。

4.根据权利要求2所述的方法，其特征在于，在通过所述存在攻击的端口发送的协议报文中设置所述标识信息之后，还包括：

当所述存在攻击的端口上单位时间内通过的协议报文的数量小于或等于所述第二预定阈值时，停止对所述存在攻击的端口发送的所述协议报文设置标识信息。

5.根据权利要求4所述的方法，其特征在于，

在通过所述存在攻击的端口发送的协议报文中设置所述标识信息的步骤包括：

设置ACL在通过所述存在攻击的端口发送的协议报文中设置预定颜色，将所述预定颜色作为所述标识信息；

CPU丢弃带有所述标识信息的协议报文的步骤包括：

当CPU检测到队列中存在协议报文的颜色所述预定颜色时，丢弃颜色为所述预定颜色的协议报文。

6.根据权利要求1至5中任一项所述的方法，其特征在于，在判断出所述数量大于第一预定阈值时，所述CPU丢弃所述报文队列中带有标识信息的协议报文之前，还包括：

根据协议报文的类型和/或当前的系统状况对不同的队列设置不同的所述第一预定阈值。

7.一种协议报文发送装置，其特征在于，包括：

检测单元，用于分别检测中央处理器CPU出口上的对应于不同类型的协议的报文队列中在预定时间内通过的报文的数量；

丢弃单元，用于在判断出所述数量大于第一预定阈值时，所述CPU丢弃所述报文队列中带有标识信息的协议报文，其中，所述标识信息用于标识所述协议报文是通过存在攻击的端口发送的。

8.根据权利要求7所述的装置，其特征在于，还包括：

确定单元，用于当交换芯片的一个或者多个端口发送的协议报文的数量大于第二预定阈值时，确定所述端口为存在攻击的端口；

第一设置单元，用于在通过所述存在攻击的端口发送的协议报文中设置所述标识信息。

9.根据权利要求8所述的装置，其特征在于，还包括：

第二设置单元，用于在通过所述存在攻击的端口发送的协议报文中设置所述标识信息之后，当所述存在攻击的端口上单位时间内通过的协议报文的数量小于或等于所述第二预定阈值时，停止对所述存在攻击的端口发送的所述协议报文设置标识信息。

10.根据权利要求7至9中任一项所述的装置，其特征在于，还包括：

第三设置单元，用于在判断出所述数量大于第一预定阈值时，所述CPU丢弃所述报文队列中带有标识信息的协议报文之前，根据协议报文的类型和/或当前的系统状况对不同的队列设置不同的所述第一预定阈值。