报文处理方法、系统和设备

摘要

本发明公开了一种报文处理方法，包括：首先，接收用户终端发送的报文，该报文携带标识信息；然后，根据该标识信息确定是否命中正常绑定表项；当未命中时，将该标识信息存储在黑名单绑定表项中。本发明还提供了一种报文处理系统和设备，增加了一种黑名单绑定表项，可以有效跟踪攻击者的具体行为和信息，便于故障的定位和排除。

主权项

1、一种报文处理方法，其特征在于，包括：网络设备接收用户终端发送的报文，所述报文携带标识信息；根据所述标识信息确定是否命中正常绑定表项；当未命中时，将所述标识信息存储在黑名单绑定表项中，所述网络设备记录所述报文的接收时间和命中次数，所述网络设备根据所述接收时间和命中次数计算所述报文的发送频率，所述网络设备将所述发送频率存储在所述黑名单绑定表项中。