[发明专利]一种防报文攻击方法、装置及存储介质

权利要求书

1.一种防报文攻击方法，其特征在于，应用于生存时间值TTL＝1的报文，所述方法包括：

根据报文类型对TTL＝1的报文进行分类；

针对不同类型的所述TTL＝1的报文，在CPU遭到攻击的情况下进行不同的防攻击处理；

其中，所述报文类型包括二层数据报文，所述在CPU遭到攻击的情况下进行不同的防攻击处理，包括：

在所述TTL＝1的报文类型为二层数据报文的情况下，将所述二层数据报文通过二层转发目的出口转发出去，所述二层数据报文为目的MAC非本节点的二层报文。

2.如权利要求1所述的防报文攻击方法，其特征在于，所述报文类型还包括如下至少之一：主机IP协议报文、过路IP协议报文、主机IP数据报文，以及过路IP数据报文。

3.如权利要求2所述的防报文攻击方法，其特征在于，所述在CPU遭到攻击的情况下进行不同的防攻击处理包括：

在所述TTL＝1的报文类型为主机IP协议报文且在CPU遭到攻击的情况下，匹配协议报文特征；

在匹配成功的情况下，识别所述TTL＝1的报文为攻击报文进行丢弃处理。

4.如权利要求3所述的防报文攻击方法，其特征在于，所述协议报文特征包括以下至少之一：IP协议号、源端口、目的端口。

5.如权利要求2所述的防报文攻击方法，其特征在于，所述在CPU遭到攻击的情况下进行不同的防攻击处理包括：

在所述TTL＝1的报文类型为报文为主机IP数据报文且在CPU遭到攻击的情况下，匹配TTL字段及转发属性信息；

在匹配成功的情况下，识别所述TTL＝1的报文为攻击报文进行丢弃处理。

6.如权利要求2所述的防报文攻击方法，其特征在于，所述在CPU遭到攻击的情况下进行不同的防攻击处理包括：

在所述TTL＝1的报文类型为过路IP协议报文或过路IP数据报文的情况下，判断当前节点是否有路由转发路径；

在所述当前节点存在路由转发路径且在CPU遭到攻击的情况下，匹配TTL字段及转发属性信息；

在匹配成功的情况下，识别所述TTL＝1的报文为攻击报文进行丢弃处理。

7.如权利要求6所述的防报文攻击方法，其特征在于，所述方法包括：

在所述当前节点不存在路由转发路径的情况下，识别所述报文为网段路由报文。

8.一种防报文攻击装置，包括处理器和存储器，所述存储器中存储有程序，其特征在于，

当所述程序被所述处理器执行时，实现如权利要求1-7任一项所述的防报文攻击方法。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述的防报文攻击方法的步骤。