[发明专利]报文处理方法、装置及系统

权利要求书

1.一种报文处理方法，可用于网络设备，其特征在于，包括：

获取来自客户端的用户请求报文；

解析所述用户请求报文获取目的IP及四层协议；

在所述目的IP及四层协议满足预设策略时，解析所述用户请求报文的TCP信息；

在所述TCP信息中包括时间戳选项时，将所述时间戳选项的类型值替换为预设值；

将修改后的所述用户请求报文转发至服务器。

2.如权利要求1所述的方法，其特征在于，在所述目的IP及四层协议满足预设策略时，解析所述用户请求报文的TCP信息，包括：

基于所述四层协议确定所述用户请求报文是否为TCP报文；

在所述用户请求报文为TCP报文时，基于所述目的IP确定时间戳保护信息；

在所述目的IP开启时间戳保护机制且所述用户请求报文为TCPSYN类型报文时，解析所述用户请求报文的TCP信息。

3.如权利要求2所述的方法，其特征在于，解析所述用户请求报文的TCP信息之前，还包括：

解析所述用户请求报文的TCP层。

4.如权利要求1所述的方法，其特征在于，将修改后的所述用户请求报文转发至服务器，包括：

重新计算修改后的所述用户请求报文的报文信息。

5.如权利要求4所述的方法，其特征在于，重新计算修改后的所述用户请求报文的报文信息，包括：

重新计算修改后的所述用户请求报文的TCP检验和；

重新计算修改后的所述用户请求报文的IP检验和。

6.一种报文处理方法，可用于服务器，其特征在于，包括：

获取来自网络设备转发的用户请求报文；

在所述用户请求报文为TCPSYN类型报文时，解析所述用户请求报文；

提取解析后的所述用户请求报文的时间戳选项；

在所述时间戳选项为预设值时，忽略所述用户请求报文的时间戳选项信息；

对所述用户请求报文进行处理。

7.如权利要求6所述的方法，其特征在于，包括：

在所述时间戳选项不为预设值时，对所述时间戳选项中的数值进行时间戳检测；

在所述时间戳选择中的数值不为递增值时，丢弃所述用户请求报文。

8.如权利要求6所述的方法，其特征在于，还包括：

开启所述服务器的时间戳保护机制。

9.一种报文处理装置，可用于网络设备，其特征在于，包括：

报文模块，用于获取来自客户端的用户请求报文；

解析模块，用于解析所述用户请求报文获取目的IP及四层协议；

策略模块，用于在所述目的IP及四层协议满足预设策略时，解析所述用户请求报文的TCP信息；

替换模块，用于在所述TCP信息中包括时间戳选项时，将所述时间戳选项的类型值替换为预设值；

转发模块，用于将修改后的所述用户请求报文转发至服务器。

10.一种报文处理装置，可用于服务器，其特征在于，包括：

获取模块，用于获取来自网络设备转发的用户请求报文；

判断模块，用于在所述用户请求报文为TCPSYN类型报文时，解析所述用户请求报文；

提取模块，用于提取解析后的所述用户请求报文的时间戳选项；

忽略模块，用于在所述时间戳选项为预设值时，忽略所述用户请求报文的时间戳选项信息；

处理模块，用于对所述用户请求报文进行处理。

11.一种报文处理系统，其特征在于，包括：

客户端，用于发送用户请求报文；

网络设备，用户获取来自客户端的用户请求报文；解析所述用户请求报文获取目的IP及四层协议；在所述目的IP及四层协议满足预设策略时，解析所述用户请求报文的TCP信息；在所述TCP信息中包括时间戳选项时，将所述时间戳选项的类型值替换为预设值；将修改后的所述用户请求报文转发至服务器；

服务器，用于获取来自网络设备转发的用户请求报文；在所述用户请求报文为TCPSYN类型报文时，解析所述用户请求报文；提取解析后的所述用户请求报文的时间戳选项；在所述时间戳选项为预设值时，忽略所述用户请求报文的时间戳选项信息；对所述用户请求报文进行处理。