一种攻击报文的防御方法、多核转发系统及相关产品

摘要

本申请实施例公开了一种攻击报文的防御方法、多核转发系统及相关产品，其中，转发核在接收到第一报文后，判断接收的第一报文是否为攻击报文。若判断接收的第一报文为攻击报文，则在全局数组哈希表中更新第一报文的目的地址对应的攻击信息。转发核将全局数组哈希表中满足第一预设条件的攻击信息对应的目的地址确定为目标目的地址，向专用核发送包括该目标目的地址的通知消息，使专用核在接收到该通知消息后，在网卡中写入针对目标目的地址的过滤条件，以使网卡将具有目标目的地址的第二报文发送给专用核。如此由专用核接收并分析处理海量攻击报文，避免转发核因分析处理海量攻击报文而导致正常报文转发性能降低，提高多核转发系统的整体转发性能。