一种攻击报文的获取方法和设备

摘要

本发明公开了一种攻击报文的获取方法和设备，通过应用本发明的技术方案，在网络设备中建立了记录最近接收到的报文的存储位置信息的循环队列，而且存储介质会保存在循环队列中存在位置信息记录的报文，所以，在出现攻击时，可以依据循环队列所记录的信息，将发生攻击前最近接收到的报文获取出来，并从中识别攻击报文，通过这样的处理，在不影响网络设备的正常报文处理过程的情况下，始终对最近所接收到的报文进行保存，从而，在发生攻击时，确保攻击报文仍被保存在存储介质中，可以准确的获取到攻击报文的完整内容，在不影响网络性能的情况下完成攻击报文的捕获。

主权项

一种攻击报文的获取方法，其特征在于，所述方法具体包括以下步骤：将接收的报文存储于存储介质；将所述存储介质存储报文的存储位置信息记录于循环队列；确定设备异常则在所述循环队列中查询当前被处理的报文的存储位置信息；根据查询的存储位置信息从所述存储介质获取对应的报文，并识别攻击报文。