[发明专利]一种对交换路由设备中央处理器进行安全保护的方法

权利要求书

1.一种对交换路由设备中央处理器进行安全保护的方法，其特征在于，包括如下步骤：

对硬件上送经过限速处理后的报文进行过滤；

对过滤处理后的报文进行监控，上送经监控处理后通过的报文给中央处理器，其中：

所述监控的步骤如下：

E、对每一类的报文预先设定匹配规则，解析过滤处理后的报文并根据匹配规则进行匹配；

F、若匹配成功，则根据报文是否有用户配置的丢弃标识进行判断，若有，则对报文进行 丢弃，否则，对报文上送端口的该类报文数量增加计数，执行步骤G；若匹配不成功，则对 报文进行上送；

G、通过令牌桶方法对报文进行限速，在报文到来时判断令牌桶中是否有剩余令牌，若有， 对报文进行上送；否则，对报文进行丢弃。

2.根据权利要求1所述的对交换路由设备中央处理器进行安全保护的方法，其特征在于， 所述过滤的步骤如下：

预先设定不合理报文的条件，对不合理报文进行分类，每一类为一个阶段；

对每个阶段的报文进行筛选。

3.根据权利要求2所述的对交换路由设备中央处理器进行安全保护的方法，其特征在于， 所述对每个阶段的报文进行筛选的步骤如下：

A、根据报文头部的信息对该阶段的报文进行预过滤；

B、不符合预先设定条件的报文，预过滤通过，执行步骤D；否则，预过滤未通过，执行 步骤C；

C、预先设定过滤规则，按照过滤规则对预过滤未通过的报文进行过滤，不符合过滤规则 的报文，过滤通过，执行步骤D；否则，过滤未通过，丢弃过滤未通过的报文；

D、判断接下来是否还有下一阶段过滤，若有，则执行步骤A进行下一阶段的操作；否则， 过滤过程结束。

4.根据权利要求3所述的对交换路由设备中央处理器进行安全保护的方法，其特征在于， 所述信息包括地址、类型信息中至少一种。

5.根据权利要求1所述的对交换路由设备中央处理器进行安全保护的方法，其特征在于， 在所述对报文上送端口的该类报文数量增加计数之后，还包括步骤：

设置定时器检测每个端口每一类报文的数量；

判断报文数量是否超过设定的阈值，若超过，则发出告警信息；否则，更新端口报文数 量的计数。