[发明专利]一种防攻击处理方法及网络设备

权利要求书

1.一种防攻击处理方法，应用于网络设备，所述网络设备包括中央处理器CPU和硬件转发芯片，其特征在于，所述方法包括：

CPU将本设备开启的传输控制协议TCP服务端口号发送给本设备的硬件转发芯片；

当所述硬件转发芯片接收到TCP同步SYN报文时，所述硬件转发芯片判断是否存在与所述TCP SYN报文的目的端口号匹配的TCP服务端口号；

当不存在与所述TCP SYN报文的目的端口号匹配的TCP服务端口号时，所述硬件转发芯片丢弃所述TCP SYN报文。

2.如权利要求1所述的方法，其特征在于，当所述硬件转发芯片判断出存在与所述TCPSYN报文的目的端口号匹配的TCP服务端口号时，所述方法还包括：

所述硬件转发芯片判断是否存在与所述TCP SYN报文的报文特征匹配的攻击表项；

当存在与所述TCP SYN报文的报文特征匹配的攻击表项时，所述硬件转发芯片丢弃所述TCP SYN报文。

3.如权利要求2所述的方法，其特征在于，当所述硬件转发芯片判断出不存在与所述TCP SYN报文的报文特征匹配的攻击表项时，所述方法还包括：

所述硬件转发芯片将所述TCP SYN报文发送给CPU。

4.如权利要求3所述的方法，其特征在于，所述硬件转发芯片将所述TCP SYN报文发送给CPU之后，所述方法还包括：

CPU根据所述TCP SYN报文的报文特征，统计所述TCP SYN报文的发送频率；

当所述TCP SYN报文的发送频率达到预设的攻击频率阈值时，CPU向硬件转发芯片发送与所述TCP SYN报文的报文特征匹配的攻击表项。

5.一种网络设备，其特征在于，所述设备包括：

CPU，用于将开启的传输控制协议TCP服务端口号发送给硬件转发芯片；

硬件转发芯片，用于当接收到TCP同步SYN报文时，判断是否存在与所述TCP SYN报文的目的端口号匹配的TCP服务端口号；当不存在与所述TCP SYN报文的目的端口号匹配的TCP服务端口号时，丢弃所述TCP SYN报文。

6.如权利要求5所述的设备，其特征在于：

所述硬件转发芯片，还用于当判断出存在与所述TCP SYN报文的目的端口号匹配的TCP服务端口号时，判断是否存在与所述TCP SYN报文的报文特征匹配的攻击表项；当存在与所述TCP SYN报文的报文特征匹配的攻击表项时，丢弃所述TCP SYN报文。

7.如权利要求6所述的设备，其特征在于：

所述硬件转发芯片，还用于当判断出不存在与所述TCP SYN报文的报文特征匹配的攻击表项时，将所述TCP SYN报文发送给CPU。

8.如权利要求7所述的设备，其特征在于：

所述CPU，还用于在接收到所述硬件转发芯片发送的TCP SYN报文之后，根据所述TCPSYN报文的报文特征，统计所述TCP SYN报文的发送频率；当所述TCP SYN报文的发送频率达到预设的攻击频率阈值时，向硬件转发芯片发送与所述TCP SYN报文的报文特征匹配的攻击表项。