数据流的检测处理方法、处理器及交换机

摘要

本发明涉及一种数据流的检测处理方法、处理器及交换机，方法包括：根据接收到的当前报文，获取与当前报文具有相同数据特征信息的前一个报文的记录时间；在所述前一个报文的记录时间与当前记录时间的差值小于预定的检测周期时，将报文计数加1；在所述报文计数加1后的值超过预定水线的情况下，执行相应的处理操作。处理器包括时间获取单元、当前时间设置单元、报文计数单元及检测处理单元；设置有上述处理器的交换机，通过统计相同报文之间的时间差实时对交换机接收的数据流进行限速处理，减轻了交换机CPU的检测处理负荷，提高了交换机的检测处理效率以及抗攻击的能力。

主权项

一种数据流的检测处理方法，其特征在于，包括：根据接收到的当前报文，获取与所述当前报文具有相同数据特征信息的前一个报文的记录时间；在所述前一个报文的记录时间与当前记录时间的差值小于预定的检测周期时，将报文计数加1；在所述报文计数加1后的值超过预定水线的情况下，执行相应的处理操作。