[发明专利]一种网络攻击防范方法和装置

权利要求书

1.一种防范网络攻击的方法，其特征在于，包括：

统计接收到的发送方所发送的IKE因特网密钥交换报文的数量；所述统计具体为：接收到第一个IKE报文后，为所述IKE报文建立单流会话表；在所述单流会话表中设置计数字段，所述计数字段用于统计接收到的所述IKE报文的数量；抛弃所述第一个IKE报文；统计所述发送方后续发送的IKE报文是否命中所述单流会话表；

如果所述发送方后续发送的IKE报文均未命中所述单流会话表，则抛弃所述发送方发送的IKE报文；

如果所述发送方后续发送的IKE报文命中所述单流会话表，则判断接收到的所述IKE报文的数量是否超过预设值，是则丢弃报文，否则允许所述IKE报文通过并将单流会话表中计数字段加1；所述预设值为按照重传机制所设定的时间间隔，在单位时间内在正常情况下接收到的IKE报文的数量。

2.如权利要求1所述的方法，其特征在于，所述统计具体为：

统计在单位时间内接收的所述IKE报文的数量。

3.一种防范网络攻击的装置，其特征在于，包括：

统计单元，用于：统计接收到的发送方所发送的IKE报文的数量；所述统计单元具体为：会话表建立模块，用于：接收到第一个IKE报文后，为所述IKE报文建立单流会话表；设置模块，用于：在所述单流会话表中设置计数字段，所述计数字段用于统计接收到的所述IKE报文的数量；抛弃模块，用于：抛弃所述第一个IKE报文；

会话表命中统计单元，当所述单流会话表建立后，统计后续接收到的来自同一发送方的IKE报文是否命中所述单流会话表，如果没有命中则抛弃所述发送方发送的IKE报文；

第二通过单元，用于：根据所述单流会话表，如果后续接收到的来自同一发送方的命中所述单流会话表的IKE报文的数量未超过预设值，则允许所述IKE报文通过；所述预设值为按照重传机制所设定的时间间隔，在单位时间内在正常情况下接收到的IKE报文的数量；

抛弃单元，用于：如果后续接收到的来自同一发送方的命中所述单流会话表的IKE报文的数量超过预设值，则抛弃所述发送方发送的IKE报文。

4.如权利要求3所述的装置，其特征在于，所述统计单元具体为：

时间统计单元，用于：统计在单位时间内接收的所述IKE报文的数量。