[发明专利]防止分布式拒绝服务DDoS攻击的数据传输方法和装置

权利要求书

1.一种防止分布式拒绝服务DDoS攻击的数据传输方法，其特征在于，该方法包括：

发送端采用用户数据报协议UDP模拟传输控制协议TCP的方式与接收端建立连接；

发送端确定所述连接的最大传输单元MTU；

发送端按照数据包的大小不超过所述MTU的原则通过所述连接发送数据包给接收端；

发送端在断开所述连接时，发送断开指令给接收端，以使接收端收到所述断开指令后立即断开所述连接；

所述发送端采用用户数据报协议UDP模拟传输控制协议TCP的方式与接收端建立连接包括：

发送端向接收端发送第一UDP消息，并设置自身的状态为消息发送状态；

接收端接收到第一UDP消息后，向发送端发送第二UDP消息和针对第一UDP消息的第一响应消息，并设置自身的状态为消息接收状态；

发送端接收第二UDP消息和第一响应消息后，向接收端发送第二响应消息，并将自身的状态从消息发送状态更新为连接建立完成状态；

接收端接收到第二响应消息后，将自身的状态从消息接收状态更新为连接建立完成状态，发送端与接收端之间的连接完成建立。

2.根据权利要求1所述的方法，其特征在于，所述发送端确定连接的最大传输单元MTU包括：

发送端将本端与接收端之间的各个路径所允许的数据包传输最大值发送给接收端；

接收端接收到发送端发送的各个路径所允许的数据包传输最大值后，从接收的各个路径所允许的数据包传输最大值中选择一个取值最小的数据包传输最大值，将选择的数据包传输最大值发送给发送端；

发送端接收接收端发送的数据包传输最大值，将接收的数据包传输最大值作为所述MTU。

3.根据权利要求1所述的方法，其特征在于，所述发送端按照数据包的大小不超过所述MTU的原则通过所述连接发送数据包给接收端包括：

发送端在按照数据包的大小不超过所述MTU的原则发送数据包时，先将该数据包缓存，之后再发送该数据包；

该方法进一步包括：

发送端检测在发送所述数据包的设定时间内是否接收到接收端针对所述数据包返回的确认接收响应消息；

如果是，则从所述缓存中删除所述数据包，如果否，重新发送所述数据包，并返回发送端检测在发送所述数据包的设定时间内是否接收到接收端针对所述数据包返回的确认接收响应消息的操作。

4.根据权利要求3所述的方法，其特征在于，在将数据包缓存之前，进一步包括：

检测所述缓存存储的数据包数量是否已达到设定要求，

如果是，丢弃所述数据包；

如果否，继续执行缓存数据包的操作。

5.一种防止分布式拒绝服务DDoS攻击的数据传输装置，其特征在于，该装置包括：

连接单元，用于采用用户数据报协议UDP模拟传输控制协议TCP的方式与接收端建立连接；

确定单元，用于确定所述连接的最大传输单元MTU；

传输单元，用于按照数据包的大小不超过所述MTU的原则通过所述连接发送数据包给接收端；

断开单元，用于在断开所述连接时，发送断开指令给接收端，以使接收端收到所述断开指令后立即断开所述连接；

所述连接单元采用用户数据报协议UDP模拟传输控制协议TCP的方式与接收端建立连接包括：

向接收端发送第一UDP消息，并设置自身的状态为消息发送状态；

接收接收端在接收到第一UDP消息后，返回的第二UDP消息和针对第一UDP消息的第一响应消息；

向接收端发送第二响应消息，并将自身的状态从消息发送状态更新为连接建立完成状态。