[发明专利]报文处理方法及装置

说明书

本申请提供一种报文处理方法及装置，所述方法应用于网络设备，所述方法包括：接收网络业务报文，所述网络业务报文包括生成所述网络业务报文的首个源端的第一地址信息；判断所述第一地址信息是否已存在于本地地址信誉库包括的攻击列表中；若所述第一地址信息未存在于所述攻击列表中，则判断所述网络业务报文是否为攻击报文；若所述网络业务报文不为攻击报文，则获取所述网络业务报文包括的第二地址信息，所述第二地址信息为所述网络业务报文的网络地址；将所述第二地址信息存储至所述本地地址信誉库包括的信任列表中。

技术领域

本申请涉及通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

内容分发网络(英文：Content Delivery Network，简称：CDN)是指通过在现有的网络(Internet)中增加一新的网络架构技术，其将用户终端访问的网站内容发布至最接近用户终端的网络“边缘”，用户终端可就近获取所需的内容，提高用户终端访问网站的响应速度。

CDN从技术上全面解决了由于网络带宽小、用户终端访问量大、网点分布不均等原因，造成的用户终端访问网站的响应速度慢的问题。

在用户终端访问网站的过程中，用户终端并非直接访问网站的服务器，而是通过CDN代理访问网站的服务器。目前，服务器可通过IP信誉防护功能可对请求访问报文进行攻击识别。对请求访问报文头部包括的源IP地址或目的IP地址进行判断，进而识别出攻击的请求访问报文。

但，若请求访问报文经过CDN代理时，该源IP地址或目的IP地址可能为CDN代理的IP地址，而并非是生成该请求访问报文的首个发送方的真实源IP地址。此时，若攻击者通过CDN代理等手段伪装攻击源，则将突破IP信誉防护功能。

发明内容

有鉴于此，本申请提供了一种报文处理方法及装置，用以解决现有技术中由于在识别攻击报文时，仅通过请求访问报文头部包括的IP地址进行识别，在攻击者通过CDN代理等手段伪装攻击源时，则突破IP信誉防护功能的问题。

第一方面，本申请提供了一种报文处理方法，所述方法应用于网络设备，所述方法包括：

接收网络业务报文，所述网络业务报文包括生成所述网络业务报文的首个源端的第一地址信息；

判断所述第一地址信息是否已存在于本地地址信誉库包括的攻击列表中；

若所述第一地址信息未存在于所述攻击列表中，则判断所述网络业务报文是否为攻击报文；

若所述网络业务报文不为攻击报文，则获取所述网络业务报文包括的第二地址信息，所述第二地址信息为所述网络业务报文的网络地址；

将所述第二地址信息存储至所述本地地址信誉库包括的信任列表中。

第二方面，本申请提供了一种报文处理装置，所述方法应用于网络设备，所述装置包括：

接收单元，用于接收网络业务报文，所述网络业务报文包括生成所述网络业务报文的首个源端的第一地址信息；

第一判断单元，用于判断所述第一地址信息是否已存在于本地地址信誉库包括的攻击列表中；

第二判断单元，用于若所述第一地址信息未存在于所述攻击列表中，则判断所述网络业务报文是否为攻击报文；

获取单元，用于若所述网络业务报文不为攻击报文，则获取所述网络业务报文包括的第二地址信息，所述第二地址信息为所述网络业务报文的网络地址；

存储单元，用于将所述第二地址信息存储至所述本地地址信誉库包括的信任列表中。

第三方面，本申请提供了一种网络设备，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器被机器可执行指令促使执行本申请第一方面所提供的方法。