[发明专利]TCP连接的处理方法、装置及系统

权利要求书

1.一种TCP连接的处理方法，应用于防护设备，其特征在于，包括：

接收客户端发送的用于与服务器端建立TCP连接的连接报文；

判断接收到的所述连接报文的报文类型，其中，所述连接报文的报文类型至少包括：同步报文和应答报文；

当所述连接报文的报文类型为所述应答报文时，利用连接校验信息对所述应答报文进行校验，其中，所述连接校验信息根据所述同步报文生成；

当所述应答报文校验通过时，将所述应答报文转发至所述服务器端，

在当所述应答报文校验通过之后，所述方法还包括：获取发送所述应答报文的所述客户端的第一客户端地址；将所述第一客户端地址保存至预先创建的客户端地址表，

其中，通过连接设备接收所述防护设备转发的用于与所述服务器端建立TCP连接的连接报文，并判断接收到的所述连接报文的报文类型，其中，连接设备设置于所述服务器端，分别与所述客户端和所述防护设备建立通讯连接。

2.根据权利要求1所述的方法，其特征在于，当所述连接报文的报文类型为所述同步报文时，在判断接收到的所述连接报文的报文类型之后，所述方法还包括：

统计在预先设置的预定时间内，接收到所述同步报文的报文数量；

判断所述报文数量是否大于等于预先设置的阈值；

当所述报文数量大于或等于所述阈值时，根据所述同步报文生成所述连接校验信息；

当所述报文数量小于所述阈值时，将所述同步报文转发至所述服务器端。

3.根据权利要求1所述的方法，其特征在于，在利用连接校验信息对所述应答报文进行校验之后，所述方法还包括：

当所述应答报文校验未通过时，获取发送所述应答报文的所述客户端的第二客户端地址；

将所述第二客户端地址与所述客户端地址表进行匹配；

当所述第二客户端地址与所述客户端地址表中的地址匹配时，将所述应答报文转发至所述服务器端；

当所述第二客户端地址与所述客户端地址表中的地址不匹配时，丢弃所述应答报文。

4.一种TCP连接的处理装置，应用于防护设备，其特征在于，包括：

第一接收模块，用于接收客户端发送的用于与服务器端建立TCP连接的连接报文；

第一判断模块，用于判断接收到的所述连接报文的报文类型，其中，所述连接报文的报文类型至少包括：同步报文和应答报文；

第一校验模块，用于当所述连接报文的报文类型为所述应答报文时，利用连接校验信息对所述应答报文进行校验，其中，所述连接校验信息根据所述同步报文生成；

第一转发模块，用于当所述应答报文校验通过时，将所述应答报文转发至所述服务器端，

所述装置还包括：第一获取模块，用于获取发送所述应答报文的所述客户端的第一客户端地址；存储模块，用于将所述第一客户端地址保存至预先创建的客户端地址表，

其中，通过连接设备接收所述防护设备转发的用于与所述服务器端建立TCP连接的连接报文，并判断接收到的所述连接报文的报文类型，其中，连接设备设置于所述服务器端，分别与所述客户端和所述防护设备建立通讯连接。

5.根据权利要求4所述的装置，所述装置还包括：

统计模块，用于统计在预先设置的预定时间内，接收到所述同步报文的报文数量；

第二判断模块，用于判断所述报文数量是否大于等于预先设置的阈值；

生成模块，用于当所述报文数量大于或等于所述阈值时，根据所述同步报文生成所述连接校验信息；

第二转发模块，用于当所述报文数量小于所述阈值时，将所述同步报文转发至所述服务器端。

6.根据权利要求4所述的装置，其特征在于，所述装置还包括：

第二获取模块，用于当所述应答报文校验未通过时，获取发送所述应答报文的所述客户端的第二客户端地址；

匹配模块，用于将所述第二客户端地址与所述客户端地址表进行匹配；

第三转发模块，用于当所述第二客户端地址与所述客户端地址表中的地址匹配时，将所述应答报文转发至所述服务器端；

丢弃模块，用于当所述第二客户端地址与所述客户端地址表中的地址不匹配时，丢弃所述应答报文。