技术总结
本申请提供一种报文检测方法及装置，应用于网络安全设备上，该方法包括：接收报文；判断威胁记录表中是否存在第一威胁记录表项；当所述威胁记录表中存在所述第一威胁记录表项时，判断所述第一威胁记录表项中的重置次数是否大于或者等于预设的重置次数阈值；当所述第一威胁记录表项中的重置次数大于或者等于预设的重置次数阈值，且报文阻断时长小于预设的第一阻断时长时，丢弃所述报文，所述报文阻断时长为阻断与所述第一威胁记录表项匹配的报文的时长。通过本申请可降低网络安全设备的资源消耗，提高正常业务的处理能力。
技术研发人员：李金英;
受保护的技术使用者：杭州华三通信技术有限公司;
技术研发日：2016.01.04
技术公布日：2016.07.13