[发明专利]一种报文处理方法及装置

说明书

本申请提供了一种报文处理方法及装置。流量清洗设备在接收到目标IP地址的远程牵引指令后，通过第一接口向核心路由器发布牵引路由，牵引路由包括流量清洗设备上用于远程转发报文的第二接口的第一IP地址；通过第一接口接收核心路由器发送的第一网络报文，第一网络报文的目的IP地址为第一IP地址；根据预先配置的第二接口的下一跳IP地址，将第一网络报文进行隧道封装，得到第一隧道报文，第一隧道报文的目的IP地址为下一跳IP地址，下一跳IP地址为高防中心设备的隧道IP地址；将第一隧道报文通过第二接口对应的第一隧道发送给高防中心设备，以使高防中心设备对从第一隧道报文中解析出第一网络报文并对第一网络报文进行流量清洗。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种报文处理方法及装置。

背景技术

随着网络的发展，攻击流量也随之增加，为了避免异常流量的攻击，引入了流量清洗，而传统的异常流量清洗系统仅支持本地清洗，参考图1所示的异常流量清洗系统。管理中心向清洗设备下发牵引指令，配置guard路由，以使BGP引入guard路由，并发布给邻居核心路由器。核心路由器原有路由为24位掩码，通过精确匹配，就会使得服务器192.168.1.2产生的流量命中guard路由，从而将服务器产生的流量转发至清洗设备。清洗设备会对流量进行清洗，清洗完成后查找路由转发至核心路由器。为了避免再次命中牵引路由，配置回注策略，且策略路由下一跳为下游汇聚交换机，这样就能将清洗后的流量转发至汇聚交换机，进而在汇聚交换机上查找路由完成正常转发。

然而，近年来DDoS攻击频发，攻击流量及影响越来越大，可能会造成清洗设备清洗能力不足的情况，因此出现了大量的高防中心设备将攻击流量牵引至高防中心设备进行防护。因此如何将业务流量牵引至高防中心设备以及如何将清洗完成后的流量回注至原有网络便成了高防中心设备的难点，目前提供的方案是在发生攻击发现业务发生异常时，人为更改CNAME域名到域名DNS服务器，使得DNS服务器更新网络的DNS域名，这样新的流量到达网络时，会默认将流量转发至高防中心设备。但是现有的人为修改CNAME的方法，会存在人工处理延时，且修改过程中用户设备可能已经遭受较长时间的攻击；此外，攻击装在攻击前会获取DNS服务器的IP地址，若攻击者针对该IP地址发起攻击，则可能造成修改后的DNS无法立即生效，进而导致后续的流量无法牵引至高防中心设备。

因此，如何及时的将异常流量牵引到高防中心设备且避免用户设备遭到攻击是值得考虑的技术问题之一。

发明内容

有鉴于此，本申请提供一种报文处理方法及装置，用以及时的将异常流量牵引到高防中心设备且避免用户设备遭到攻击。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种报文处理方法，应用于流量清洗设备中，所述方法，包括：

在接收到目标IP地址的远程牵引指令后，通过第一接口向核心路由器发布牵引路由，所述牵引路由包括所述流量清洗设备上用于远程转发报文的第二接口的第一IP地址；

通过所述第一接口接收所述核心路由器发送的第一网络报文，所述第一网络报文的目的IP地址为所述第一IP地址；

根据预先配置的所述第二接口的下一跳IP地址，将所述第一网络报文进行隧道封装，得到第一隧道报文，所述第一隧道报文的目的IP地址为所述下一跳IP地址，所述下一跳IP地址为高防中心设备的隧道IP地址；

将所述第一隧道报文通过预先建立的所述第二接口对应的第一隧道发送给高防中心设备，以使所述高防中心设备对从所述第一隧道报文中解析出所述第一网络报文并对所述第一网络报文进行流量清洗。

根据本申请的第二方面，提供一种报文处理方法，应用于高防中心设备，所述方法包括：

接收流量清洗设备发送的第一隧道报文，所述第一隧道报文为所述流量清洗设备在接收到远程牵引指令后，对核心路由器发送的第一网络报文进行隧道封装得到的；