[发明专利]一种报文处理方法及装置

摘要

本申请实施例提供了一种报文处理方法及装置，该报文处理方法包括：在确定待检测报文的业务类型为安全的业务类型后，根据待检测报文的业务类型对应的第一特征获取规则，获取待检测报文中第一业务特征的取值；判断在预设的业务特征数据库中是否包括第一业务特征，且第一业务特征的取值是否位于第一业务特征对应的取值范围内；若为否，则丢弃待检测报文。通过本申请实施例提供的技术方案，预先将安全的业务特征存储于业务特征数据库中，并利用业务特征数据库中安全的业务特征可以判断出待检测报文是否为攻击报文，即使待检测报文为离散型攻击的攻击报文，也可以判断出待检测报文是否为攻击报文，这样可以实现对网络攻击的防御。

主权项

1.一种报文处理方法，其特征在于，所述方法包括：在确定待检测报文的业务类型为安全的业务类型后，根据所述待检测报文的业务类型对应的第一特征获取规则，获取所述待检测报文中所述第一特征获取规则设定的第一特征获取位置处的第一业务特征的取值；判断在预设的业务特征数据库中是否包括所述第一业务特征，且所述第一业务特征的取值是否位于所述第一业务特征对应的取值范围内，其中，所述业务特征数据库中存储：各安全业务类型的报文的业务特征以及各所述业务特征的取值范围的对应关系；若所述业务特征数据库中未包括所述第一业务特征，或所述第一业务特征的取值位于所述第一业务特征对应的取值范围外，则丢弃所述待检测报文。