[发明专利]报文处理方法和装置、存储介质及电子设备

说明书

本发明公开了一种报文处理方法和装置、存储介质及电子设备。其中，所述方法包括：当接收到待检测报文时，获取所述待检测报文对应的协议解析插件的置位状态值；当所述置位状态值为第一状态值时，跳过所述待检测报文的安全检测；其中，所述第一状态值用于表征所述待检测报文类型对应的协议解析插件处于异常状态；根据预设处理流程处理所述待检测报文。本发明解决了相关技术中防火墙设备的稳定性较差的技术问题。

技术领域

本发明涉及通信技术领域，具体而言，涉及一种报文处理方法和装置、存储介质及电子设备。

背景技术

随着互联网的发展，由于各种各样的病毒层出不穷，网络安全形势日益严峻，基于深度报文检测(Deep Packet Inspection，DPI)的防火墙设备在网络安全中扮演着不可或缺的角色。因此，防火墙设备的稳定性极其重要。

然而DPI防火墙在处理报文时，会根据上层应用将其划分到不同的协议插件中进行处理。而DPI防火墙设备在处理报文的时候，有些异常报文不可避免的会触发设备的漏洞，进而会导致DPI防火墙设备重启，DPI防火墙设备一旦重启就可能导致流量断流造成网络故障，而此类相同的报文后续会一直流经该DPI防火墙设备，这样就会导致DPI防火墙设备一直重启，DPI防火墙设备的稳定性较差。

发明内容

本发明实施例提供了一种报文处理方法和装置、存储介质及电子设备，以至少解决相关技术中防火墙设备的稳定性较差的技术问题。

根据本发明实施例的一个方面，提供了一种报文处理方法，包括：当接收到待检测报文时，获取所述待检测报文对应的协议解析插件的置位状态值；当所述置位状态值为第一状态值时，跳过所述待检测报文的安全检测；其中，所述第一状态值用于表征所述待检测报文类型对应的协议解析插件处于异常状态；根据预设处理流程处理将所述待检测报文。

根据本发明实施例的另一方面，还提供了一种报文检测装置，包括：获取单元，用于当接收到待检测报文时，获取所述待检测报文对应的协议解析插件的置位状态值；第一处理单元，用于当所述置位状态值为第一状态值时，跳过所述待检测报文的安全检测；其中，所述第一状态值用于表征所述待检测报文类型对应的协议解析插件处于异常状态；第二处理传输单元，用于根据预设处理流程处理将所述待检测报文传输至所述网络设备的下一网络节点。

根据本发明实施例的又一方面，还提供了一种电子设备，包括存储器和处理器，上述存储器中存储有计算机程序，上述处理器被设置为通过上述计算机程序执行上述的报文处理方法。

根据本发明实施例的又一方面，还提供了一种计算机可读的存储介质，该计算机可读的存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述报文处理方法。

在本发明实施例中，采用了当接收到待检测报文时，获取所述待检测报文对应的协议解析插件的置位状态值；当所述置位状态值为异常状态值时，跳过所述待检测报文的安全检测，并根据预设处理流程处理所述待检测报文的方法，在上述方法中，由于通过配置当前报文对应的协议解析插件状态值，在判断出该协议解析插件处于异常状态时可以跳过当前报文的安全检测，不仅可以避免异常报文触发防火墙的漏洞导致防火墙反复重启，而且可以提高防火墙设备的稳定性，进而解决了相关技术中防火墙设备的稳定性较差的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种可选的报文处理方法的应用环境的示意图；

图2是根据本发明实施例的另一种可选的报文处理方法的应用环境的示意图；

图3是根据本发明实施例的一种可选的报文处理方法的流程示意图；

图4是根据本发明实施例的另一种可选的报文处理方法的流程示意图；