一种对交换路由设备处理器进行安全保护的方法

摘要

本发明公开了一种对交换路由设备处理器进行安全保护的方法，其包括如下步骤：对硬件上送经过限速处理后的报文进行过滤；对过滤处理后的报文进行监控，上送经监控处理后通过的报文给处理器。本发明通过对硬件上送的已经经过限速处理的报文再进行过滤和监控处理，降低了可能存在的非法报文对设备的影响，预防了可能存在的网络攻击，从而提高了CPU资源的有效利用率，并在系统受到报文攻击时对CPU起到保护作用。

主权项

一种对交换路由设备中央处理器进行安全保护的方法，其特征在于，包括如下步骤：对硬件上送经过限速处理后的报文进行过滤；对过滤处理后的报文进行监控，上送经监控处理后通过的报文给中央处理器，其中：所述监控的步骤如下：E、对每一类的报文预先设定匹配规则，解析过滤处理后的报文并根据匹配规则进行匹配；F、若匹配成功，则根据报文是否有用户配置的丢弃标识进行判断，若有，则对报文进行丢弃，否则，对报文上送端口的该类报文数量增加计数，执行步骤G；若匹配不成功，则对报文进行上送；G、通过令牌桶方法对报文进行限速，在报文到来时判断令牌桶中是否有剩余令牌，若有，对报文进行上送；否则，对报文进行丢弃。