報文處理的方法和相關裝置制造方法及圖紙

本發明專利技術實施例公開了一種報文處理的方法，包括：工作于網絡側的第一裝置存儲預判表，所述預判表用于所述第一裝置在收到反向流后，根據所述反向流的特征信息判斷所述反向流在全局反向網絡地址轉換(Network?AddressTranslation，NAT)流表中是否有匹配項，當第一裝置收到反向流后，如果根據所述反向流的特征信息判斷所述反向流在預判表中沒有匹配項，則確定所述反向流在所述全局反向NAT流表中沒有匹配項，所述第一裝置丟棄所述反向流的報文。本發明專利技術實施例還公開了相關裝置。本發明專利技術實施例技術方案，可以減少攻擊流發送到NAT控制裝置(如NAT業務處理板或SDN中的控制器)的機率，減少所述第一裝置到NAT控制裝置間通信通道的擁塞，減少NAT控制裝置的工作負荷。

【技術實現步驟摘要】

【技術保護點】
一種報文處理的方法，其特征在于，包括：第一裝置接收配置指令，所述配置指令用于配置所述第一裝置工作在網絡側；所述第一裝置存儲預判表，所述預判表用于所述第一裝置在收到反向流后，根據所述反向流的特征信息判斷所述反向流在全局反向NAT流表中是否有匹配項，所述全局反向NAT流表存儲于第二裝置，所述全局反向NAT流表用于指導對反向流進行反向NAT替換，所述全局反向NAT流表中的表項對應于全局正向NAT流表中的表項，所述全局正向NAT流表用于指導對正向流進行正向NAT替換，所述正向流是指由用戶側發往網絡側方向的流，所述反向流是指由網絡側發往用戶側方向的流；所述第一裝置接收反向流；所述第一裝置根據所述反向流的特征信息判斷所述反向流是否與所述預判表中的表項匹配，如果不匹配，則確定所述反向流在所述全局反向NAT流表中沒有匹配項，所述第一裝置丟棄所述反向流的報文。

【技術特征摘要】

【專利技術屬性】
技術研發人員：劉振肖，滕新東，
申請(專利權)人：華為技術有限公司，
類型：發明
國別省市：