[发明专利]一种报文处理方法和装置

说明书

技术领域

本发明涉及报文处理领域，尤其涉及一种报文处理方法和装置。

背景技术

拒绝服务攻击(Dos，DenialofService)是指利用各种服务请求耗尽被攻击网络的系统资源，从而使被攻击网络无法处理合法用户的请求。然而随着僵尸网络的兴起，使得分布式拒绝服务攻击(DDos，DistributedofService)得快快速壮大和日益泛滥。分布式拒绝服务攻击是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击。DDos的攻击方法简单、影响较大、难以追查，形成了规模巨大的攻击和网络流量，对被攻击网络造成了极大的危害。

随着DDos攻击技术的不断提高和发展，各运营商面临的安全和运营挑战也不断增多，运营商必须在DDos威胁影响关键业务和应用之前，接收流量报文并且进行分析，判断是否发生攻击，把攻击流量清洗掉，确保网络正常稳定的运行以及业务的正常开展。其核心是对流量报文进行分析处理。

现在的攻击流量往往高达Gbps甚至数十Gbps，高效的报文分析处理，是一切分析处理工作的基础。目前的高速网络流量分析模块都安装在专用于网络处理器架构下，这种架构价格昂贵，不易扩展。或者高速网络流量分析模块使用86架构处理器，86架构是现在通用的架构，却很容易因为处理不当，而导致处理性能急剧下降，高速网络流量分析模块通常选择丢弃一部分性能使用X86架构处理器。

发明内容

有鉴于此，本发明实施例提供一种报文处理方法和装置，以优化现有大流量报文的处理方案。

第一方面，本发明实施例提供了一种报文处理方法，包括：

在主线程中将接收的报文顺序拷贝到数组中；

在报文分流线程中提取所述数组中所述报文的源地址和目标地址；

将所述源地址与所述目标地址按照预设算法进行计算；

将所述报文按照所述计算结果发送给相应的工作线程。

第二方面，本发明实施例还提供了一种报文处理装置，包括：

报文接收模块，用于在主线程中将接收的报文顺序拷贝到数组中；

地址提取模块，用于在报文分流线程中提取所述数组中所述报文的源地址和目标地址；

地址计算模块，用于将所述源地址与所述目的地址按照预设算法进行计算；

报文分配模块，用于将所述报文按照所述计算结果发送给相应的工作线程。

本发明实施例提供的一种报文处理方法和装置，该方法通过在主线程将接收的报文顺序拷贝到数组中，在报文分流线程中提取该报文的源地址和目标地址，并将源地址和目标地址按照预设算法进行计算，根据计算结果将该报文发送到相应的工作线程。通过采用上述报文处理方法，可以充分利用多个CPU核心，减少线程之间的相互影响，并且能提高缓存的命中率，提高了报文分析处理效率。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1为本发明实施例一提供的一种报文处理方法流程图；

图2为本发明实施例二提供的一种报文处理方法流程图；

图3为本发明实施例三提供的一种报文处理装置的结构框图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

实施例一

图1是本发明实施例一提供的一种报文处理方法的流程图，该方法可以由任意执行报文处理的装置来执行，该装置可以通过软件和/或硬件来实现。如图1所示，该方法包括：

S110、在主线程中将接收的报文顺序拷贝到数组中。

在本实施例中，所述报文可以为IP报文、TCP报文或UDP报文等报文。