[发明专利]一种IPv6分片报文抗攻击重组方法及装置

摘要

本发明涉及一种IPv6分片报文抗攻击重组方法，包括以下步骤：为操作系统中的若干处理线程创建独立的内容空间；为每个分片报文预先分配小长度空间、中长度空间及大长度空间；记录接收到第一个分片报文时操作系统的当前时间；每接收到一个分片报文，检查与该分片报文对应的分片报文重组队列所占的内存；扫描链表中最久未使用的分片报文重组队列；当分片报文重组队列中分片报文的数量达到分片报文最大数量或者分片报文重组队列中分片报文的平均长度小于分片报文最小平均长度，删除此分片报文重组队列中的所有分片报文；当全部分片报文接收完毕进行分片报文重组。本发明通过该策略使得网络安全设备或软件对IPv6分片报文的处理更合理、更高效，具有实用性。

主权项

一种IPv6分片报文抗攻击重组方法，其特征在于，包括以下步骤：步骤1：为操作系统中的若干处理线程创建独立的内容空间，设定分片报文重组队列所占最大内存上限值及分片报文重组超时时间，设定分片报文重组队列中未重组完成的分片报文最大数量和分片报文重组队列中分片报文最小平均长度；步骤2：为每个分片报文预先分配小长度空间、中长度空间及大长度空间三种长度的存储空间，从网络接收分片报文，如果收到的分片报文是当分片报文重组队列中第一个分片报文，转入步骤3，否则，转入步骤4；步骤3：记录操作系统的当前时间，转入步骤4；步骤4：每接收到一个分片报文，检查与该分片报文对应的分片报文重组队列所占的内存，如果该分片报文所在的分片报文重组队列所占的内存超过最大内存上限值，删除链表中最久未使用的分片报文重组队列，转入步骤5，否则，直接转入步骤5；步骤5：扫描链表中最久未使用的分片报文重组队列，如果该报文重组队列的重组时间超过了当前时间加上分片报文重组超时时间，删除该分片报文重组队列中的所有分片报文，转入步骤6，否则，直接转入步骤6；步骤6：当分片报文重组队列中分片报文的数量达到分片报文最大数量或者分片报文重组队列中分片报文的平均长度小于分片报文最小平均长度，删除此分片报文重组队列中的所有分片报文；步骤7：当全部分片报文接收完毕并完成分片报文重组后，将分片报文重组生成的报文数据包发送给上层协议模块。