[发明专利]针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法有效
| 申请号： | 201910369103.8 | 申请日： | 2019-05-05 |
| 公开（公告）号： | CN110071939B | 公开（公告）日： | 2021-06-29 |
| 发明（设计）人： | 董超;陈夏裕;孙杨;蔡艳林;杨明勋 | 申请（专利权）人： | 江苏亨通工控安全研究院有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 苏州市中南伟业知识产权代理事务所(普通合伙) 32257 | 代理人： | 杨慧林 |
| 地址： | 215137 江苏省苏州市相*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 针对 传统 ddos 防火墙 syn flood 防护 工业 网络 中的 改进 方法 | ||
【权利要求书】：
1.一种针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法，其特征在于，包括：
步骤一：捕获以太网络中的数据包；
步骤二：解析TCP协议SYN报文，针对目的IP地址进行数量统计；
步骤三：根据预设值的阈值与SYN报文统计数比对，如果统计数未超过阈值，则进入步骤四，如果超过阈值则进入步骤八；
步骤四：针对目的IP地址进行会话状态统计；
步骤五：对于会话状态变更为已成功建立的，从会话统计表中删除；
步骤六：对于处于SYN_WAIT状态的会话建立定时老化机制，防止会话统计表无限扩张；
步骤七：报文处理结束，执行步骤一；
步骤八：根据四、五、六步骤生成的会话统计表，对目的IP发送FIN报文，释放其SYN_WAIT状态所占用内存；
步骤九：执行SYN Flood清洗流程；
步骤十：清洗结束，执行步骤一。
2.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1所述方法的步骤。
3.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1所述方法的步骤。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏亨通工控安全研究院有限公司，未经江苏亨通工控安全研究院有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910369103.8/1.html，转载请声明来源钻瓜专利网。
