[发明专利]一种报文的防护方法及装置

权利要求书

1.一种报文的防护方法，其特征在于，所述方法包括：

当接收到待防护报文时，提取所述待防护报文携带的第一特征值；

基于所述第一特征值通过哈希算法计算得到第一索引值，通过所述第一索引值将所述待防护报文与预设速率匹配表中记录的其中一个第一速率阈值进行关联，所述预设速率匹配表用于记录至少一个第一速率阈值，将与所述待防护报文关联的第一速率阈值确定为第二速率阈值；

计算得到所述待防护报文的第一传输速率，所述第一传输速率为接收到所述待防护报文时，第一预设单位时长内接收到的具有相同所述第一索引值的待防护报文的总个数；

当所述第一传输速率小于所述第二速率阈值时，将所述待防护报文转发至目标设备；

当所述第一传输速率大于或等于所述第二速率阈值时，生成第二索引值，所述第二索引值用于将所述待防护报文与预设特征匹配表中记录的其中一个第一存储单元进行关联，所述预设特征匹配表用于记录至少一个第一存储单元，将与所述待防护报文关联的第一存储单元确定为第二存储单元；

将所述第一特征值与所述第二存储单元中存储的第二特征值逐一进行匹配，所述第二存储单元包括至少一个第一存储子单元，所述第一存储子单元用于存储第二特征值；

当所述第一特征值与所述第二存储单元中存储的第二特征值均未匹配成功时，将所述第一特征值存储在所述第二存储单元中未存储第二特征值的第一存储子单元，并执行所述将所述待防护报文转发至目标设备的步骤。

2.根据权利要求1所述的方法，其特征在于，所述未存储第二特征值的第一存储子单元被确定为第二存储子单元，所述方法还包括：

将所述第一特征值存储在所述第二存储子单元的时间点记录为第一时间点；

计算所述第一时间点与第二时间点的第一时间差，所述第二时间点为当前时间点；

当所述第一时间差大于或者等于第一预设清除周期时，清除所述第二存储子单元存储的所述第一特征值。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第一特征值与所述第二存储单元中存储的其中一个第二特征值匹配成功时，所述其中一个第二特征值被确定为第三特征值，所述第三特征值对应的第一存储子单元被确定为第三存储子单元；

将第三时间点更新为第四时间点，所述第三时间点为所述第三存储子单元记录的时间点，所述第四时间点为所述第一特征值与所述第三特征值匹配成功时的时间点；

计算所述第四时间点与第五时间点的第二时间差，所述第五时间点为当前时间点；

当所述第二时间差大于或者等于第二预设清除周期时，清除所述第三存储子单元存储的所述第三特征值。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述预设特征匹配表还用于记录至少一个第二速率阈值，所述第二速率阈值分别对应一个第一存储子单元，所述第三存储子单元对应的第二速率阈值被确定为第三速率阈值；

计算得到所述待防护报文的第二传输速率，所述第二传输速率为当所述第一特征值与所述第三特征值匹配成功时，第二预设单位时长内接收到的与所述第三特征值匹配成功的待防护报文的总个数；

当所述第二传输速率小于所述第三速率阈值时，执行所述将所述待防护报文转发至目标设备的步骤。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当所述第二传输速率大于或者等于所述第二速率阈值时，对所述待防护报文进行防护处理。