[发明专利]一种报文的特征统计方法及装置

说明书

本发明提供一种报文的特征统计方法及装置，所述方法包括：确定第一存储模块中是否存在与待匹配特征值相同的第一特征值；当确定第一存储模块中不存在与待匹配特征值相同的第一特征值时，基于待匹配特征值，从第一存储模块中确定待匹配的至少一个第一接收数量，从第二存储模块中确定与待匹配特征值对应的第二接收数量；基于预设排序规则，将待匹配的至少一个第一接收数量与第二接收数量进行排序，获得排序结果；基于排序结果以及预设确定规则，当确定第二接收数量为最小值时，将第二存储模块中存储的第二接收数量替换为第三接收数量。应用本发明实施例，解决了防护设备的特征统计效率低的问题。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种报文的特征统计方法及装置。

背景技术

通常，当防护设备接收到大量待防护报文时，防护设备通过动态随机存取存储器(Dynamic Random Access Memory，简称为DRAM)基于待防护报文中携带的特征值，对接收到的具有相同特征值的待防护报文的数量进行统计。

现有技术中，黑客向防护设备集中发送大量攻击报文，通常该大量攻击报文中携带的特征值是相同的，因而使得DRAM中存储该特征值的存储地址，短时间内接收到大量的针对特征统计的读写访问，DRAM的处理速度降低，进而导致防护设备的特征统计效率低。

发明内容

有鉴于此，本发明提供一种报文的特征统计方法及装置，以解决防护设备的特征统计效率低的问题。

为实现上述目的，本发明提供技术方案如下：

根据本发明的第一方面，提出了一种报文的特征统计方法，所述方法包括：

当接收到待防护报文时，基于所述待防护报文携带的特征值确定待匹配特征值；

确定第一存储模块中是否存在与所述待匹配特征值相同的第一特征值，所述第一存储模块用于存储至少一个第一特征值，所述至少一个第一特征值中的每一个第一特征值对应一个第一接收数量；

当确定所述第一存储模块中不存在与所述待匹配特征值相同的第一特征值时，基于所述待匹配特征值，从所述第一存储模块中确定待匹配的至少一个第一接收数量，从第二存储模块中确定与所述待匹配特征值对应的第二接收数量，所述第二存储模块用于存储接收到的全部第二特征值，所述第二接收数量为第一预设时长内接收到所述待匹配特征值的数量；

基于预设排序规则，将所述待匹配的至少一个第一接收数量与所述第二接收数量进行排序，获得排序结果；

基于所述排序结果以及预设确定规则，当确定所述第二接收数量为最小值时，将所述第二存储模块中存储的所述第二接收数量替换为第三接收数量，所述第三接收数量为所述第二接收数量累加预设数量后得到的。

根据本发明的第二方面，提出了一种报文的特征统计装置，包括：

第一确定模块，用于当接收到待防护报文时，基于所述待防护报文携带的特征值确定待匹配特征值；

第二确定模块，用于确定第一存储模块中是否存在与所述第一确定模块中确定的所述待匹配特征值相同的第一特征值，所述第一存储模块用于存储至少一个第一特征值，所述至少一个第一特征值中的每一个第一特征值对应一个第一接收数量；

第三确定模块，用于当所述第二确定模块中确定所述第一存储模块中不存在与所述待匹配特征值相同的第一特征值时，基于所述待匹配特征值，从所述第一存储模块中确定待匹配的至少一个第一接收数量，从第二存储模块中确定与所述待匹配特征值对应的第二接收数量，所述第二存储模块用于存储接收到的全部第二特征值，所述第二接收数量为第一预设时长内接收到所述待匹配特征值的数量；

接收数量排序模块，用于基于预设排序规则，将所述第三确定模块中确定的所述待匹配的至少一个第一接收数量与所述第二接收数量进行排序，获得排序结果；