[发明专利]报文处理方法、装置、电子设备及可读存储介质

说明书

本申请提供一种报文处理方法、装置、电子设备及可读存储介质，涉及网络安全技术领域。该方法通过获取网络安全设备中网络的丢包情况，然后根据丢包情况对流量限速阈值进行动态调整，以调整设备在设定时间段内对报文进行安全检查的数量，从而可以根据设定时间段内可安全检查的剩余报文数量来确定对当前待处理报文的处理方式，由于网卡的丢包情况能够更好地反应设备的真实处理能力，所以，本申请的方法可以根据设备的真实处理能力来动态调整安全检查的报文数量，不会造成安全检查功能的频繁开关，达到充分发挥设备性能的目的。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种报文处理方法、装置、电子设备及可读存储介质。

背景技术

为了确保网络安全，一般在网络中设置安全设备(如入侵防御设备)，安全设备可以对流经网络的每一个数据报文进行安全检查，这种安全检查需要消耗的时间对不同协议不同长度的报文、甚至在不同安全策略下都不相同。如果没有有效的技术手段保障，安全设备在遭遇特定报文或网络高峰期时，极易造成因安全检查耗时较长而阻塞报文处理导致网络丢包，影响网络业务的情况。

现有的解决方案是在安全设备中配置软件bapass功能，在bapass功能开启之后，安全设备可以在报文处理不过来的时候放弃对报文进行安全检查而是优先转发报文，以保障网络通畅。

目前开启bapass功能的条件一般是基于CPU利用率，如果CPU利用率超过一个阈值则直接转发报文(bypass)，当CPU利用率低于一个阈值时再恢复安全检查。但是这个阈值是个固定值，虽然可以预先设置和调整，但在整个报文处理过程中是固定的，这个固定值很难精确反映设备的实际处理能力，如阈值高了会导致设备处理不过来而丢包影响网络业务，阈值低了则无法发货设备的性能，不能对更多的报文进行安全检查。

发明内容

本申请实施例的目的在于提供一种报文处理方法、装置、电子设备及可读存储介质，用以改善现有技术中决定开启设备bapass功能的阈值是固定值，而导致无法难精确反映设备的实际处理能力，不能充分发挥设备的性能的问题。

第一方面，本申请实施例提供了一种报文处理方法，所述方法包括：

获取网络安全设备中网卡的丢包情况；

根据所述丢包情况对当前流量限速阈值进行调整，获得调整后的目标流量限速阈值，其中，流量限速阈值用于限制在设定时间段内所述网络安全设备对报文进行安全检查的数量；

获取在所述设定时间段内可安全检查的剩余报文数量，其中，在所述设定时间段达到前，所述剩余报文数量的初始值为调整前的所述当前流量限速阈值，在所述设定时间段达到后，所述剩余报文数量的初始值更新为调整后的所述目标流量限速阈值；

根据所述剩余报文数量确定对当前待处理报文的处理方式。

在上述实现过程中，通过获取网络安全设备中网络的丢包情况，然后根据丢包情况对流量限速阈值进行动态调整，以调整设备在设定时间段内对报文进行安全检查的数量，从而可以根据设定时间段内可安全检查的剩余报文数量来确定对当前待处理报文的处理方式，由于网卡的丢包情况能够更好地反应设备的真实处理能力，所以，本申请的方法可以根据设备的真实处理能力来动态调整安全检查的报文数量，不会造成安全检查功能的频繁开关，达到充分发挥设备性能的目的。

可选地，所述根据所述剩余报文数量确定对当前待处理报文的处理方式，包括：

若所述剩余报文数量等于或小于0，则对当前待处理报文进行转发；

若所述剩余报文数量大于0，则对当前待处理报文进行安全检查。

在上述实现过程中，通过剩余报文数量可灵活决定对当前待处理报文的处理方式。

可选地，所述根据所述丢包情况对当前流量限速阈值进行调整，获得调整后的目标流量限速阈值，包括：