一種報文傳輸方法及報文處理系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種移動終端的數(shù)據(jù)傳輸技術(shù)領(lǐng)域，尤其涉及一種報文傳輸方法及報文處理系統(tǒng)。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，當(dāng)今智能移動終端(特別網(wǎng)絡(luò)設(shè)備接口 )的接入層要處理的報文類型越來越多，報文總量也隨之增多，隨之而來的是移動終端所要承受的壓力越來越大，同時智能移動終端亦有可能受到惡意的大流量攻擊，為此智能移動終端中大流量攻擊識別保護(hù)就顯得格外重要?，F(xiàn)有的技術(shù)主要有報文轉(zhuǎn)發(fā)層面控制過多報文上傳智能移動終端的數(shù)據(jù)管理單元，以及在智能移動終端接收方向上控制接收報文的速率等。
[0003]但是現(xiàn)有的智能移動終端保護(hù)方案中，往往是針對總的報文速率來進(jìn)行控制，所以如果一種類型的報文速率過大，會影響到其余所有報文的接收，控制方法不夠靈活。其實在一特定網(wǎng)絡(luò)環(huán)境中，某一種類型的報文，比如協(xié)議報文，它們在某一周期內(nèi)的報文個數(shù)是有限的，當(dāng)總的報文個數(shù)控制后，此一種類型的報文個數(shù)有可能超過正常值，即受到攻擊。

【發(fā)明內(nèi)容】

[0004]本發(fā)明針對現(xiàn)有技術(shù)的不同，提供旨在控制每一種報文類型的傳輸數(shù)量的一種報文傳輸方法及報文處理系統(tǒng)。
[0005]一種報文傳輸方法，應(yīng)用于通信系統(tǒng)中，且該通信系統(tǒng)包括報文發(fā)送終端和報文接收終端，其中，所述報文接收終端中預(yù)設(shè)有所接收到的報文的預(yù)定速率，所述方法包括:
[0006]步驟1、所述報文接收終端接收所述報文發(fā)送終端發(fā)送的所述報文，并獲取所述報文的報文速率；
[0007]步驟2、所述報文接收終端調(diào)取所述預(yù)定速率，并判斷所述報文速率是否超過所述預(yù)定速率；
[0008]若所述報文速率未超過所述預(yù)定速率，執(zhí)行步驟3 ;
[0009]若所述報文速率超過所述預(yù)定速率，拋棄所述報文；
[0010]步驟3、繼續(xù)處理所述報文。
[0011]優(yōu)選地，所述報文接收終端中還預(yù)設(shè)有一用以判斷所接收到所述報文的報文類型的報文分類單元，及設(shè)定有每個所述報文類型所匹配的最大速率和最小速率，且設(shè)定所述預(yù)定速率的初始值為所述最大速率，所述方法還包括:
[0012]當(dāng)所述報文接收終端接收到所述報文發(fā)送終端發(fā)送的所述報文時，先判斷所述報文的報文類型，并根據(jù)所述報文類型調(diào)取與其匹配的所述預(yù)定速率，并判斷所述報文速率是否超過與所述報文類型匹配的所述預(yù)定速率。
[0013]優(yōu)選地，所述方法還包括:
[0014]若所述報文速率超過所述報文類型匹配的所述預(yù)定速率時，則繼續(xù)判斷所述速率是否超過所述最大速率:
[0015]若所述速率未超過所述最大速率，則將所述最大速率賦值于所述預(yù)定速率，并拋棄所述報文；
[0016]若所述速率超過所述最大速率，則將所述最小速率賦值于所述預(yù)定速率，并拋棄所述報文。
[0017]優(yōu)選地，所述方法還包括:于任一類所述報文類型的所述速率超過所述最大速率時，所述報文接收終端告警所述報文類型相對應(yīng)的所述報文。
[0018]優(yōu)選地，所述方法還包括:若所述報文速率未超過所述預(yù)定速率，則設(shè)定一報文計數(shù)器的數(shù)值加I并保存。
[0019]優(yōu)選地，所述方法還包括:若所述報文速率超過所述預(yù)定速率，則設(shè)定一報文計數(shù)器的數(shù)值加I并保存。
[0020]優(yōu)選地，所述報文類型包括ARP報文、HTTP報文、ICMP報文。
[0021]一種報文處理系統(tǒng)，應(yīng)用于移動通信，其中:包括
[0022]一報文獲取單元，用以獲取報文并輸出；
[0023]一報文計算單元，連接所述報文獲取單元，用以接收并傳輸所述報文，以及計算所述報文的報文速率，形成一報文速率輸出，
[0024]一報文分類單元，連接所述報文獲取單元，用以接收所述報文，并根據(jù)所述報文的特特征向量判讀所述報文的報文類型輸出；
[0025]一比較單元，分別連接所述計算單元、所述報文分類裝置，用以分別接收所述報文計算單元輸出的所述報文以及所述報文速率，以及所述報文分類單元輸出的所述報文類型，根據(jù)所述報文類型匹配一預(yù)定速率，比較所述預(yù)定速率與所述報文速率，形成一比較結(jié)果輸出；
[0026]一報文處理裝置，連接所述比較單元，根據(jù)所述比較結(jié)果對所述報文執(zhí)行與之相匹配的處理。
[0027]優(yōu)選地，所述報文獲取單元還包括存儲單元，連接所述比較單元，存儲有匹配所述報文類型的所述報文的最大速率和最小速率，其中所述預(yù)定速率的初始值為所述最大速率。
[0028]優(yōu)選地，還包括一速率調(diào)整單元，分別連接所述比較單元、所述報文速率計算單元，用以接收所述報文計算單元輸出的所述速率，根據(jù)所述速率形成所述預(yù)定速率輸出至所述比較單元。
[0029]與現(xiàn)有技術(shù)，本發(fā)明的優(yōu)點是:通過對每一類型的報文進(jìn)行判斷，避免了在總的報文數(shù)量被限制的情況下，某一類型的報文數(shù)量超過預(yù)定值，即避免受到某一類型報文的攻擊。
【附圖說明】
[0030]圖1為本發(fā)明的一種實施的流程圖；
[0031]圖2為本發(fā)明進(jìn)一步優(yōu)選實施例的流程圖；
[0032]圖3為本發(fā)明的結(jié)構(gòu)示意圖。
【具體實施方式】
[0033]下面結(jié)合附圖和具體實施例對本發(fā)明作進(jìn)一步說明，但不作為本發(fā)明的限定。
[0034]如圖1所示，一種報文傳輸方法，應(yīng)用于通信系統(tǒng)中，且該通信系統(tǒng)包括報文發(fā)送終端和報文接收終端，其中，所述報文接收終端中預(yù)設(shè)有所接收到的報文的預(yù)定速率，所述方法包括:
[0035]步驟1、所述報文接收終端接收所述報文發(fā)送終端發(fā)送的所述報文，并獲取所述報文的報文速率；
[0036]步驟2、所述報文接收終端調(diào)取所述預(yù)定速率，并判斷所述報文速率是否超過所述預(yù)定速率；
[0037]若所述報文速率未超過所述預(yù)定速率，執(zhí)行步驟3 ;
[0038]若所述報文速率超過所述預(yù)定速率，拋棄所述報文；
[0039]步驟3、繼續(xù)處理所述報文。
[0040]本方法的工作原理為:對接收報文獲取其報文速率，針對每一個報文類型設(shè)置一預(yù)定速率，當(dāng)接收報文的速率超過預(yù)定速率，則拋棄該報文，如果接收的報文速率未超過預(yù)定速率，則繼續(xù)處理該報文?？蓪γ恳活愋偷膱笪脑O(shè)定預(yù)定速率，通過對每一類型的報文進(jìn)行判斷，避免了在總的報文數(shù)量被限制的情況下，某一類型的報文數(shù)量超過預(yù)定值，即避免受到某一類型報文的攻擊。
[0041]作為進(jìn)一步優(yōu)選實施方案，報文接收終端中還預(yù)設(shè)有判斷所接收到的報文類型的報文分類單元(對報文的類型進(jìn)行分類，獲取報文類型信息)，報文類型包括但不限于ARP報文、HTTP報文、ICMP報文。及設(shè)定有每個類型的報文所匹配的最大速率和最小速率，且預(yù)定速率的初始值與最大速率相同，方法還包括:
[0042]當(dāng)報文接收終端接收到報文發(fā)送終端發(fā)送的報文時，先判斷報文的類型，并根據(jù)該報文的類型調(diào)取與其匹配的預(yù)定速率，并判斷報文速率是否超過與報文的類型匹配的預(yù)定速率。
[0043]其中對于常用的ARP報文的最大速率為100/s、最小速率為10/s，HTTP報文的最大速率為100/s、最小速率為10/s，ICMP報文的最大速率為100/s、最小速率為ΙΟ/s。進(jìn)一步地，對于不常用的報文類型，可以設(shè)定該類型的報文的的最大速率為50/s、最小速率為10/
So
[0044]作為進(jìn)一步優(yōu)選實施方案，若所述報文速率超過所述報文類型匹配的所述預(yù)定速率時，則繼續(xù)判斷所述速率是否超過所述最大速率:
[0045]若所述速率未超過所述最大速率，則將所述最大速率賦值于所述預(yù)定速率，并拋棄所述報文；
[0046]若所述速率超過所述最大速率，則將所述最小速率賦值于所述預(yù)定速率，并拋棄所述報文。
[0047]作為進(jìn)一步優(yōu)選實施