[发明专利]一种业务报文处理方法及系统

说明书

本申请提供一种业务报文处理方法及系统，其中方法包括获取与待处理目的IP地址对应的、包含待处理源IP地址的待处理业务报文；按目的IP地址与可信源IP地址集合的对应关系，确定与所述待处理目的IP地址对应的待处理可信源IP地址集合；若判定所述待处理源IP地址处于所述待处理可信源IP地址集合内，则将所述待处理业务报文回注至路由设备。本申请通过大数据方式获得可信源IP地址集合的准确率是非常高的，所以本申请可以在清洗业务报文中的攻击报文的过程中，使得正常报文免于误杀。

技术领域

本申请涉及通信技术领域，尤其涉及一种业务报文处理方法及系统。

背景技术

随着网络技术的不断进步，网络领域中的网络攻击也越来越多。目前，在众多网络攻击中分布式拒绝服务攻击(Distributed Denial of Service，DDoS)已经成为较为严重的攻击手段。DDoS攻击的原理为预先获知目的设备的资源瓶颈，攻击设备发送大量攻击报文去消耗瓶颈资源，进而使得目的设备无法处理大量攻击报文而崩溃。为了防范DDoS攻击，可以在原有系统架构中加入防御设备来阻挡DDoS攻击。

如图1所示，为现有网络系统的一种示意图。由图示可知，系统包含源设备11、路由设备12、防御设备13和目的设备14。其中，源设备包含正常设备和攻击设备。源设备向路由设备发送的业务报文既包含攻击设备发送的攻击报文，又包含正常设备发送的正常报文。防御设备可以依据清洗策略过滤攻击报文，最终将正常报文发送至目的设备。

目前具有多种防御策略，通过研究发现目前的防御策略为通过少量业务报文确定的，或者技术人员通过经验人工设定的，所以目前的防御策略均不准确；并且，可能会误杀正常报文。例如，防御设备常用的清洗策略为报文限速法。报文限速法的工作原理为预先在防御设备设置攻击设备经常使用的协议类型(为了便于称呼后续称为预设协议类型)，然后按预设协议类型对业务报文进行过滤。由于攻击报文和正常报文均可以使用预设协议类型，所以按本方式对业务报文进行过滤，会误杀一部分正常报文。

因此，现在需要一种新的业务报文处理方法，以便在清洗业务报文中的攻击报文的同时，可以使得正常报文免于误杀。

发明内容

本申请提供了一种业务报文处理方法及系统，本申请可以在清洗业务报文中的攻击报文的过程中使得正常报文免于误杀。

为了实现上述目的，本申请提供了以下技术手段：

一种业务报文处理方法，包括：

获取与待处理目的IP地址对应的、包含待处理源IP地址的待处理业务报文；

按目的IP地址与可信源IP地址集合的对应关系，确定与所述待处理目的IP地址对应的待处理可信源IP地址集合；

若判定所述待处理源IP地址处于所述待处理可信源IP地址集合内，则将所述待处理业务报文回注至路由设备，由路由设备转发至待处理目的IP地址对应的待处理目的设备。

优选的，所述获取待处理目的IP地址对应的待处理业务报文，包括：

在所述路由设备中牵引与所述待处理目的IP地址对应的待处理业务报文。

优选的，所述待处理可信源IP地址集合为基于访问所述待处理目的设备的历史业务报文的特征信息确定的多个可信源设备的IP地址的集合。

优选的，基于访问所述待处理目的设备的历史业务报文的特征信息确定多个可信源设备的IP地址的集合，包括：

确定与所述待处理目的IP地址对应的待处理特征信息集合；其中，所述待处理特征信息集合由预设天数内访问所述待处理目的设备的历史业务报文的特征信息组成；

基于所述待处理特征信息集合，确定所述待处理目的设备多个可信源设备的IP地址；