[发明专利]防火墙及防止网络攻击方法

权利要求书

1.一种防止网络攻击的方法，其特征在于，所述方法包括如下步骤：

从因特网接收报文，并判断所述报文的长度是否大于阈值；

如果所述报文的长度大于阈值，则将所述长度大于阈值的报文镜像到从处理芯片；

根据镜像到所述从处理芯片的所述长度大于阈值的报文的数量和频率判断是否受到攻击；

如果受到攻击，则对所述长度大于阈值的报文进行处理。

2.根据权利要求1所述的方法，其特征在于，所述对所述长度大于阈值的报文进行处理包括如下步骤：

阻止向主处理芯片发送所述长度大于阈值的报文，或限制向所述主处理芯片发送所述长度大于阈值的报文的流量。

3.根据权利要求1-2任一权利要求所述的方法，其特征在于，所述判断报文的长度是否大于阈值的步骤之后包括如下步骤：

如果所述报文的长度小于或等于阈值，则将所述长度小于或等于阈值的报文发送给主处理芯片。

4.根据权利要求1所述的方法，其特征在于，还包括：如果没有受到攻击或者攻击停止，将接收到的所述报文发送给所述主处理芯片。

5.根据权利要求4所述的方法，其特征在于，所述判断报文的长度是否大于阈值的步骤包括如下步骤：

判断所述报文的类型；

如果所述报文的类型为网际控制信息协议报文，则判断所述报文的长度是否大于256字节；

如果所述报文的类型为用户数据报协议报文，则判断所述报文的长度是否大于1千字节。

6.一种防火墙，其特征在于，包括：交换芯片、主处理芯片以及从处理芯片，其中，所述交换芯片耦接所述主处理芯片；

所述交换芯片用于从因特网接收报文，并判断所述报文的长度是否大于阈值，并在所述报文的长度大于阈值时，将所述长度大于阈值的报文镜像到从处理芯片；

所述从处理芯片用于接收长度超过阈值的报文，根据镜像到所述从处理芯片的所述长度大于阈值的报文的数量和频率判断是否受到攻击，并在受到攻击时，通过所述交换芯片对所述长度大于阈值的报文进行处理。

7.根据权利要求6所述的防火墙，其特征在于，所述交换芯片具体用于阻止向主处理芯片发送所述长度大于阈值的报文，或限制向所述主处理芯片发送所述长度大于阈值的报文的流量。

8.根据权利要求6-7任一权利要求所述的防火墙，其特征在于，所述交换芯片还用于在所述报文的长度小于或等于阈值时，将所述长度小于或等于阈值的报文发送给所述主处理芯片。

9.根据权利要求6所述的防火墙，其特征在于，所述交换芯片还用于在没有受到攻击或者攻击停止时，将接收到的所述报文发送给所述主处理芯片。

10.根据权利要求9所述的防火墙，其特征在于，所述从处理芯片还用于判断所述报文的类型，在所述报文的类型为网际控制信息协议报文时，判断所述报文的长度是否大于256字节；在所述报文的类型为用户数据报协议报文时，判断所述报文的长度是否大于1千字节。

11.根据权利要求6所述的防火墙，其特征在于，所述从处理芯片集成在所述交换芯片内。

12.根据权利要求6所述的防火墙，其特征在于，所述从处理芯片设置于所述交换芯片之外，所述从处理芯片耦接所述交换芯片。