协议报文发送方法及装置

摘要

本发明公开了一种协议报文发送方法及装置，其中，该方法包括：分别检测CPU出口上的对应于不同类型的协议的报文队列中在预定时间内通过的报文的数量；判断出数量大于第一预定阈值时，CPU丢弃报文队列中带有标识信息的协议报文，其中，标识信息用于标识协议报文是通过存在攻击的端口发送的。本发明解决了现有技术中，当有端口存在CPU攻击时，只能停止对所有端口中该协议的上送，或者是只能通过关闭存在攻击的端口的方式来避免CPU受到攻击而造成的在该端口的攻击消失时，从而导致有些正常的端口上送的该报文无法被上送到CPU或者是从该端口上送的其他正常的报文无法被上送到CPU的问题。

主权项

一种协议报文发送方法，其特征在于，包括：分别检测中央处理器CPU出口上的对应于不同类型的协议的报文队列中在预定时间内通过的报文的数量；判断出所述数量大于第一预定阈值时，所述CPU丢弃所述报文队列中带有标识信息的协议报文，其中，所述标识信息用于标识所述协议报文是通过存在攻击的端口发送的。