防火墙及防止网络攻击方法

摘要

本申请公开了一种防火墙以及防止网络攻击方法。其中，所述方法包括如下步骤：从因特网接收报文，并判断报文的长度是否大于阈值；如果报文的长度大于阈值，则将长度大于阈值的报文镜像到从处理芯片；根据镜像到从处理芯片的长度大于阈值的报文的数量和频率判断是否受到攻击；如果受到攻击，则对长度大于阈值的报文进行处理。通过上述方法可以避免将大量的攻击报文向主处理芯片发送，从而保证主处理芯片具有足够的资源处理正常报文，保证防火墙正常进行业务转发。