[发明专利]报文发送方法及装置

权利要求书

1.一种报文发送方法，其特征在于，包括：

终端设备获取待发送报文的源因特网协议IP地址和所述终端设备的N个IP地址，所述N个IP地址是所述终端设备接入网络后所述网络为所述终端设备分配的，N为正整数；

当所述待发送报文的源IP地址与所述终端设备的N个IP地址中任意一个均不相同时，确定所述待发送报文的源IP地址是伪造的，禁止发送所述待发送报文，以避免病毒伪造的所述待发送报文进入所述网络。

2.根据权利要求1所述的方法，其特征在于，所述禁止发送所述待发送报文，包括：

向物理层中的物理编码子层PCS发送禁止发送指令，所述禁止发送指令用于指示所述PCS禁止发送所述待发送报文；或

禁止将所述待发送报文加入报文队列，所述报文队列用于存储所述终端设备将要发送的报文。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

向监控设备发送携带有所述终端设备的IP地址或媒体访问控制MAC地址的告警报文，所述告警报文用于指示所述监控设备根据所述IP地址或所述MAC地址确定所述终端设备，并对所述终端设备进行监控。

4.根据权利要求1或2所述的方法，其特征在于，所述终端设备获取待发送报文的源IP地址和所述终端设备的N个IP地址之前，还包括：

将所述终端设备置于过滤状态，所述过滤状态用于指示所述终端设备对待发送报文的源IP地址进行过滤。

5.一种报文发送装置，其特征在于，包括：

地址获取模块，用于获取待发送报文的源因特网协议IP地址和终端设备的N个IP地址，所述N个IP地址是所述终端设备接入网络后所述网络为所述终端设备分配的，N为正整数；

报文处理模块，用于当所述地址获取模块获取到的所述待发送报文的源IP地址与所述终端设备的N个IP地址中任意一个均不相同时，确定所述待发送报文的源IP地址是伪造的，禁止发送所述待发送报文，以避免病毒伪造的所述待发送报文进入所述网络。

6.根据权利要求5所述的装置，其特征在于，所述报文处理模块，具体用于禁止将所述待发送报文加入报文队列，所述报文队列用于存储所述终端设备将要发送的报文。

7.根据权利要求5或6所述的装置，其特征在于，还包括：

报文发送模块，用于向监控设备发送携带有所述终端设备的IP地址或媒体访问控制MAC地址的告警报文，所述告警报文用于指示所述监控设备根据所述IP地址或所述MAC地址确定所述终端设备，并对所述终端设备进行监控。

8.根据权利要求5或6所述的装置，其特征在于，还包括：

状态设置模块，用于将所述终端设备置于过滤状态，所述过滤状态用于指示所述终端设备对待发送报文的源IP地址进行过滤。

9.一种报文发送装置，其特征在于，包括：物理编码子层PCS和报文过滤模块；所述PCS与所述报文过滤模块连接；

所述报文过滤模块，用于获取待发送报文的源因特网协议IP地址和终端设备的N个IP地址，所述N个IP地址是所述终端设备接入网络后所述网络为所述终端设备分配的，N为正整数；当所述待发送报文的源IP地址与所述终端设备的N个IP地址中任意一个均不相同时，确定所述待发送报文的源IP地址是伪造的，生成禁止发送所述待发送报文的禁止发送指令发送给所述PCS；

所述PCS，用于接收所述禁止发送指令，并在所述禁止发送指令的指示下禁止发送所述待发送报文，以避免病毒伪造的所述待发送报文进入所述网络。