[发明专利]一种报文传输方法及装置

说明书

本发明提供一种报文传输方法及装置。本发明实施例中，在接收到TCP分段数据后，网络设备可以通过该TCP分段数据得到整行数据，并检查该整行数据是否为攻击数据，最终根据检查结果，确定发送或者阻断当前接收的TCP分段数据。由于本发明方法不对接收到的TCP分段数据进行缓存，且立即对接收到的TCP分段数据执行安全检查及发送或阻断动作，消除了等待接收各个TCP分段数据的间隔期，故可以节省网络设备的内存资源，并避免传输延迟，使传输效率得到提高。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种报文传输方法及装置。

背景技术

目前，当待传输的HTTP(Hyper Text Transfer Protocol，超文本传输协议)报文很长时，可将HTTP报文在进行TCP(Transmission Control Protocol，传输控制协议)报头封装时，封装成若干TCP分段数据，并以每个TCP分段数据为单位，对HTTP报文进行传输。

现有技术中，网络设备在接收到采用上述方法传输的HTTP报文时，先缓存接收的TCP分段数据，直至接收的所有TCP分段数据形成完整的HTTP报文后，对该完整的HTTP报文进行安全检查。当报文很长时，由于需要缓存的TCP分段数据、和等待接收TCP分段数据的间隔期很多，故一方面会占用网络设备较多的内存资源，另一方面会导致传输延迟，传输效率低。

发明内容

有鉴于此，本发明提供一种报文传输方法及装置，以避免现有技术中，因需要缓存的TCP分段数据、和等待接收TCP分段数据的间隔期较多，而导致的占用网络设备内存资源，和传输延迟、传输效率低的问题。

根据本发明实施例的第一方面，提供一种报文传输方法，所述方法包括：

接收TCP分段数据，其中，所述TCP分段数据是HTTP报文的一个分段数据；

通过当前接收的TCP分段数据，得到整行数据；

检查得到的整行数据是否为攻击数据；

若否，则发送当前接收的TCP分段数据；若是，则阻断当前接收的TCP分段数据。

根据本发明实施例的第二方面，提供一种报文传输装置，所述装置包括：

接收单元，用于接收TCP分段数据，所述TCP分段数据是HTTP报文的一个分段数据；

获得单元，用于通过当前接收的TCP分段数据，得到整行数据；

检查单元，用于检查得到的整行数据是否为攻击数据；

发送单元，用于在得到的整行数据不为攻击数据，发送当前接收的TCP分段数据；

阻断单元，用于在得到的整行数据为攻击数据，阻断当前接收的TCP分段数据。

本发明实施例中，在接收到TCP分段数据后，网络设备可以通过该TCP分段数据得到整行数据，并检查该整行数据是否为攻击数据，最终根据检查结果，确定发送或者阻断当前接收的TCP分段数据。由此可见，由于本发明方法不对接收到的TCP分段数据进行缓存，且立即对接收到的TCP分段数据执行安全检查及发送或阻断动作，消除了等待接收各个TCP分段数据的间隔期，所以不仅可以节省网络设备的内存资源，还可以避免传输延迟，使传输效率得到提高。

附图说明

图1是本发明一种报文传输方法的示例性场景示意图；

图2是本发明一种报文传输方法的一个实施例流程图；

图3是本发明一种报文传输装置实施例的第一个结构图；

图4是本发明一种报文传输装置实施例的第二个结构图。

具体实施方式