[发明专利]一种报文处理方法及装置

说明书

本发明提供一种报文处理方法及装置。本发明实施例中，网络设备根据ARP类型报文生成包括MAC地址与转发信息的ACL表项，并通过生成的ACL表项，对数据类型报文实施转发控制。当查询到与接收到的数据类型报文匹配的ACL表项时，网络设备可通过该ACL表项中的转发信息对该接收到的数据类型报文进行转发，否则，将接收到的数据类型报文丢弃。本发明实施例实现了数据类型报文的转发控制，有效减小了攻击报文可以通过网络设备的几率，降低了网络设备所在网络承受网络攻击的风险，提高了网络安全性。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

现有的一些网络设备是基于MAC(Media Access Control，媒体访问控制)转发表实现报文的转发的。这些网络设备在接收到设备发送的报文后，可在MAC转发表中查找与报文所携带的目的MAC地址相匹配的MAC转发表项，当存在与目的MAC地址匹配的MAC转发表项时，根据查找到的MAC转发表项对报文进行转发；当不存在与目的MAC地址匹配的MAC转发表项时，对报文进行广播。即无论是否存在与目的MAC地址匹配的MAC转发表项，网络设备都会对接收到的报文执行放通处理。

但是，由于网络中可能存在攻击设备，即网络设备所放通的报文很可能为攻击设备发送的攻击报文，故现有基于MAC转发表实现报文转发的网络设备，其所在的网络承受着网络攻击的风险，网络安全性较低。

发明内容

有鉴于此，本发明提供一种报文处理方法及装置，以解决网络设备所在的网络承受网络攻击风险，网络安全性较低的问题。

根据本发明实施例的第一方面，提供一种报文处理方法，所述方法应用于网络设备，所述方法包括：

接收报文，确定所述报文的报文类型；

若确定出的报文类型为ARP类型，则收集源设备与目的设备之间交互的ARP报文；根据收集到的ARP报文生成ACL表项，所述ACL表项用于记录MAC地址与转发信息的对应关系；

若确定出的报文类型为数据类型，则查询本地是否存在与所述报文匹配的ACL表项；若存在，则通过该ACL表项中的转发信息对所述报文进行转发；若不存在，则将所述报文丢弃。

根据本发明实施例的第二方面，提供一种报文处理装置，所述装置应用于网络设备，所述装置包括：

确定单元，用于接收报文，确定所述报文的报文类型；

收集单元，用于当所述确定单元确定出的报文类型为ARP类型时，收集源设备与目的设备之间交互的ARP报文；

生成单元，用于根据收集到的ARP报文生成ACL表项，所述ACL表项用于记录MAC地址与转发信息的对应关系；

查询单元，用于当所述确定单元确定出的报文类型为数据类型时，查询本地是否存在与所述报文匹配的ACL表项；

转发单元，用于当所述查询单元查询到与所述报文匹配的ACL表项时，通过该ACL表项中的转发信息对所述报文进行转发；

丢弃单元，用于当所述查询单元未查询到与所述报文匹配的ACL表项时，将所述报文丢弃。

本发明实施例中，网络设备根据ARP类型报文生成包括MAC地址与转发信息的ACL表项，并通过生成的ACL表项，对数据类型报文实施转发控制。应用本发明实施例，当查询到与接收到的数据类型报文匹配的ACL表项时，网络设备可通过该ACL表项中的转发信息对该接收到的数据类型报文进行转发，否则，将接收到的数据类型报文丢弃。由此可见，本发明实施例实现了数据类型报文的转发控制，有效减小了攻击报文可以通过网络设备的几率，降低了网络设备所在网络承受网络攻击的风险，提高了网络安全性。

附图说明