[发明专利]消息处理方法、系统、装置、存储介质及处理器

权利要求书

1.一种消息处理方法，其特征在于，包括：

通过交换机接收目标主机发送的访问请求，其中，所述访问请求用于请求与第一主机进行通信，所述第一主机为所述交换机连接的多个主机之一，其中，交换机是网络接入交换机，连接有多个主机设备，不同主机设备之间通过接入交换机进行通信；

判断所述目标主机是否满足预设要求；

在所述目标主机满足所述预设要求的情况下，通过访问请求的目的地址在目标映射表中确定目标回应主机，并通过所述目标回应主机发送目标报文回应所述访问请求，以干扰所述目标主机的访问行为，其中，所述目标回应主机为所述交换机连接的多个当前在线主机之一，所述目标报文流经所述交换机后，报文的源地址信息被替换为所述第一主机的地址信息，所述目标回应主机是在所述多个当前在线主机中动态确定的；

其中，在所述目标主机满足所述预设要求的情况下，通过目标回应主机发送目标报文回应所述访问请求，以干扰所述目标主机的访问行为之前，所述方法还包括：获取主机状态表中的当前在线主机的序号，得到多个在线主机的序号；根据所述多个在线主机的序号建立回应主机序列，其中，所述回应主机序列中包含M行序列，M为所述交换机连接的主机的数量，由乱序发生器控制所述回应主机序列中的内容的写入；建立主机的外显地址信息与所述回应主机序列中的数据之间的映射关系，得到目标映射表。

2.根据权利要求1所述的方法，其特征在于，判断所述目标主机是否满足预设要求包括：

判断所述目标主机是否为白名单之外的主机，其中，所述白名单内记录了允许访问所述交换机的主机的信息；

或，判断所述目标主机是否为预设主机。

3.根据权利要求1所述的方法，其特征在于，在所述目标主机满足所述预设要求的情况下，通过目标回应主机发送目标报文回应所述访问请求，以干扰所述目标主机的访问行为之前，所述方法还包括：

按照第一预设时间间隔采集流经所述交换机的报文的源地址信息，得到目标源地址信息；

将所述目标源地址信息对应的主机确定为当前在线主机，并根据所述当前在线主机的信息确定主机状态表。

4.根据权利要求1所述的方法，其特征在于，建立主机的外显地址信息与所述回应主机序列中的数据之间的映射关系包括：

建立主机的所述外显地址信息与所述回应主机序列中的首列数据之间的映射关系，其中，所述回应主机序列每行序列的深度为N，每行序列按照切换时间在深度方向执行写入和读出的步骤。

5.根据权利要求1所述的方法，其特征在于，在所述目标主机满足所述预设要求的情况下，通过目标回应主机发送目标报文回应所述访问请求，以干扰所述目标主机的访问行为包括：

获取所述访问请求的目的地址，并将所述目的地址作为目标外显地址信息；

基于所述目标映射表中的映射关系，确定所述目标外显地址信息对应的目标序号；

确定所述目标序号对应的主机，得到目标回应主机；

通过所述目标回应主机回应所述访问请求。

6.根据权利要求5所述的方法，其特征在于，通过所述目标回应主机回应所述访问请求包括：

将所述访问请求的目的地址替换为所述目标回应主机的地址，并将修改后的访问请求发送至所述目标回应主机；

通过所述交换机接收所述目标回应主机发送的所述目标报文，

将所述目标报文的源地址信息替换为所述目标主机的地址信息，并将修改后的目标报文发送至所述目标主机。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述目标主机满足所述预设要求的情况下，在第二预设时间间隔内首次接收到所述目标主机的所述访问请求时，触发告警信息。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

按照第一预设时间间隔更新当前在线主机，并基于更新后的当前在线主机更新所述主机状态表；

基于更新后的所述主机状态表更新所述回应主机序列，并基于更新后的所述回应主机序列更新所述目标映射表。