[发明专利]专网路由器内存储资源恶意占用抵御方法及装置

摘要

本发明公开了一种专网路由器内存储资源恶意占用抵御方法及装置，属于网络安全领域。所述方法包括：接收用于请求专网服务的访问请求包；计算对具有该服务标识的专网服务进行访问的访问频率的变化率；当该访问频率的变化率大于预定变化率阈值时，按照得到的存储概率对具有该服务标识的专网服务反馈的数据包进行存储。本发明解决了相关技术中当非法终端在短时间内集中请求大量不流行的数据包时，节点路由器中存储了越来越多的不流行的数据包，而删除了流行的数据包的问题；达到了可以有效避免移动网络遭到非法终端的网络攻击时，专网路由器存储了越来越多的不流行的数据包，而造成所缓存的数据包流行度被破坏的效果。

主权项

1.一种专网路由器内存储资源恶意占用抵御方法，其特征在于，应用于位于一体化标识网络中的专网路由器中，所述方法包括：接收用于请求专网服务的访问请求包，每个访问请求包的包头中至少携带所请求访问的专网服务的服务标识；计算对具有所述服务标识的专网服务进行访问的访问频率的变化率；当所述访问频率的变化率大于预定变化率阈值时，按照得到的存储概率对具有所述服务标识的专网服务反馈的数据包进行存储；所述按照得到的存储概率对具有所述服务标识的专网服务反馈的数据包进行存储，包括：按照所述访问频率的变化率与存储概率的对应关系，确定与所述访问频率的变化率对应的存储概率，所述存储概率与所述访问频率的变化率成负向相关性；向与所述专网路由器相邻的路由器发送询问请求，所述询问请求用于触发所述相邻的路由器反馈与所述服务标识对应的访问频率的变化率；接收所述相邻的路由器反馈的与所述服务标识对应的访问频率的变化率；当所述相邻的路由器反馈的所述访问频率的变化率大于所述预定变化率阈值时，减小确定出的与所述访问频率的变化率对应的存储概率；按照减小后得到的存储概率，对具有所述服务标识的专网服务反馈的数据包进行存储。