[发明专利]一种低延迟的TCP跨报文防火墙检测方法

权利要求书

1.一种低延迟的TCP跨报文防火墙检测方法，其特征在于：当有N个报文检测时，首先在缓冲区对报文2-N备份，然后将其发送给数据接收端；在缓冲区对报文1-报文N组装和检测；若检测到攻击，进行阻断处理；所述阻断处理具体是指：丢弃报文1，或发送RST报文至接收端，或FIN报文断开连接；若未检测到攻击；发送报文1到数据接收端，清空缓冲区，完成检测。

2.根据权利要求1所述的一种低延迟的TCP跨报文防火墙检测方法，其特征在于：具体包括以下步骤：

步骤S1：缓冲区接收报文1-报文N，判断所接收的报文是报文1或报文2-N；

若为报文1,直接存储；

若为报文2-N，存储并将报文2-N发送给数据接收端；

步骤S2：根据TCP序列号对在缓冲区的报文1和报文2-N组装并进行检测；

若发现攻击，进行阻断处理；

若没有发现攻击，将缓冲区报文1发送到数据接收端，并清空缓冲区的报文1-N；

步骤S3：数据接收端进行报文1-N组装发送到目的端。

3.根据权利要求2所述的一种低延迟的TCP跨报文防火墙检测方法，其特征在于：所述步骤S2中的阻断处理具体是指：按照报文1的序列号发送RST或FIN报文断开连接。

4.根据权利要求1所述的一种低延迟的TCP跨报文防火墙检测方法，其特征在于：所述数据接收端为基于TCP协议栈的数据接收端。