[发明专利]一种基于网关抑制外部网络干扰的方法

权利要求书

1.一种基于网关抑制外部网络干扰的方法，其特征在于，包括在通过第一网卡和第二网卡分别连接外部网络和内部网络的网关中执行的以下步骤：

步骤1，屏蔽由外部网络经第一网卡进入的网络广播风暴和SYN泛洪攻击；

步骤2，进一步屏蔽目的IP为非本机IP的外部网络数据；

步骤3，接收各种协议的外部网络数据，将接收到的一组地址连续的数据点称为一个数据段，利用接收到的数据段建立一个由节点组成的链表，每个节点包含一个或多个数据段；

步骤4，根据外部网络数据的目的IP及应用端口号，采用不同的协议格式通过第二网卡向内部网络发送所述链表中的数据；

步骤5，根据链表中每个节点的数据点数和节点数量动态调节发送数据速率，使发送数据速率保持在设定的范围内，具体包括：

按照(1)式调节链表中节点内数据单元的发送间隔，一个标准数据单元由同时发送的100个数据点组成：

(1)式中：T_adjust为节点内数据单元的发送间隔，单位为毫秒；T_standard为节点内只有两个数据单元时期望的发送间隔，T_standard＝200毫秒；Node_len为节点内数据点的数量；int()表示取整运算；

按照(2)式调节链表中节点的发送间隔：

(2)式中：T_{N_Adjust}为节点发送间隔，单位为毫秒；T_{N_standard}为链表中节点数量为2个时期望的节点发送间隔，T_{N_standard}＝200毫秒；Node_num为链表中节点的数量。

2.根据权利要求1所述的基于网关抑制外部网络干扰的方法，其特征在于，所述步骤1屏蔽网络广播风暴的方法具体包括：

获取接收数据包的目的MAC；

如果所述数据包的目的MAC为FF:FF:FF:FF:FF:FF，则所述数据包属于网络广播风暴数据，舍弃所述数据包。

3.根据权利要求1所述的基于网关抑制外部网络干扰的方法，其特征在于，所述步骤1屏蔽SYN泛洪攻击的方法具体包括：

提取接收数据包的协议标志位，统计一段时间内协议标志位为SYN的数据包的数量D；

如果D超过设定的阈值，认为受到SYN泛洪攻击，拒绝其同步请求，直到D小于设定的阈值。