技术特征：
技术总结
本申请提供一种报文处理方法和装置，该方法包括：在接收到与默认流表项匹配的第一报文后，向控制器发送控制消息，所述控制消息携带第一报文、预设时间内与默认流表项匹配的所有报文的攻击参数；接收并存储控制器发送的未知丢弃流表项；其中，所述未知丢弃流表项是控制器根据所述攻击参数确定所述网络设备被攻击时发送的，所述未知丢弃流表项用于丢弃源地址为所述第一报文的源地址、目的地址未命中的报文；在接收到与所述未知丢弃流表项匹配的第二报文后，丢弃所述第二报文。通过本申请的技术方案，避免控制器在短时间内生成大量流表项，从而节约了控制器的CPU资源和网络设备的CPU资源，减轻网络设备和控制器的负担，提升了网络的可靠性和稳定性。
技术研发人员：宋小恒
受保护的技术使用者：新华三技术有限公司
技术研发日：2018.03.19
技术公布日：2018.09.21