防范小报文攻击的方法和装置

摘要

本发明涉及通信领域，尤其涉及一种防范网络攻击的方法和装置。本发明提供防范小报文攻击的方法和装置，解决目前通信网络中无法防范小报文攻击的问题。该方法包括：确定设备可处理的报文的最小长度和数据流流量限制值；将接收到的报文的实际长度与所述最小长度做比较，如果所述接收到的报文的实际长度小于所述最小长度，则使用所述最小长度计算数据流流量；当数据流的流量达到所述数据流流量限制值时，设备将启动防范措施。采用本发明的实施方式的技术方案，可使设备提前进入攻击防范状态，避免单位时间内上送设备的报文数量过大，引起设备的异常，从而实现对小报文的有效攻击防范。

主权项

1.一种防范小报文攻击的方法，其特征在于，包括以下步骤：确定设备可处理的报文的最小长度和数据流流量限制值；将接收到的报文的实际长度与所述最小长度做比较，如果所述接收到的报文的实际长度小于所述最小长度，则使用所述最小长度计算数据流流量；当数据流的流量达到所述数据流流量限制值时，设备将启动防范措施。