[发明专利]防范无效报文攻击的方法和网络设备

权利要求书

1.一种防范无效报文攻击的方法，其特征在于，所述方法包括：

网络设备的转发引擎层收到报文后，在业务特征状态表中查找所述报文的匹配信息，根据查找的结果判断所述报文是否有效，如果无效，丢弃所述报文。

2.如权利要求1所述的防范无效报文攻击的方法，其特征在于，所述业务特征状态表包括：

业务信息特征码和开启状态。

3.如权利要求2所述的防范无效报文攻击的方法，其特征在于，所述在业务特征状态表中查找所述报文的匹配信息，根据查找的结果判断所述报文是否有效的步骤包括：

提取所述报文的业务信息特征码，在业务特征状态表中查找与所述报文的业务信息特征码匹配的表项，如果没有匹配表项或所匹配的表项的开启状态为关闭，所述报文无效。

4.如权利要求2所述的防范无效报文攻击的方法，其特征在于，所述在业务特征状态表中查找所述报文的匹配信息，根据查找的结果判断所述报文是否有效的步骤包括：

提取所述报文的业务信息特征码，在业务特征状态表中查找是否有与所述报文的业务信息特征码匹配的表项；

如果没有匹配表项，所述报文无效；

如果有匹配表项，检查所匹配的表项中的开启状态是否为开启，如果是开启，所述报文有效，如果是关闭，所述报文无效。

5.如权利要求1所述的防范无效报文攻击的方法，其特征在于，所述方法还包括：

所述网络设备的业务处理层根据配置命令更新业务特征状态表，并将更新后的业务特征状态表下发给所述转发引擎层；

所述转发引擎层收到所述更新后的业务特征状态表后，更新所述转发引擎层的业务特征状态表。

6.一种网络设备，其特征在于，所述设备包括：

转发引擎模块，用于接收报文，在业务特征状态表中查找所述报文的匹配信息，根据查找的结果判断所述报文是否有效，如果无效，丢弃所述报文。

7.如权利要求6所述的网络设备，其特征在于，所述转发引擎模块包括：

报文特征提取单元，用于接收报文，并提取所述报文的业务信息特征码；

报文丢弃单元，用于在业务特征状态表中查找与所述报文特征提取单元提取的业务信息特征码匹配的表项，如果没有匹配表项或所匹配的表项的开启状态为关闭，所述报文无效，丢弃所述报文。

8.如权利要求6所述的网络设备，其特征在于，所述转发引擎模块还包括：

报文上送单元，用于上送报文的业务信息特征码在所述业务特征状态表中有匹配表项，且所匹配表项中的开启状态为开启的报文；

相应地，所述设备还包括：

业务处理模块，用于对所述转发引擎模块上送的报文进行处理。

9.如权利要求8所述的网络设备，其特征在于，所述业务处理模块还包括：

业务特征状态表生成单元，用于根据处理业务信息生成业务特征状态表，所述业务特征状态表包括业务信息特征码和开启状态；

业务特征状态表下发单元，用于将所述业务特征状态表生成单元生成的业务特征状态表下发给所述转发引擎模块。

10.如权利要求9所述的网络设备，其特征在于，所述业务处理模块还包括：

业务特征状态表更新单元，用于根据配置命令更新所述业务特征状态表，并通知所述业务特征状态表下发单元下发更新后的业务特征状态表。