[发明专利]一种防护SYN Flood攻击的方法、装置及设备

权利要求书

1.一种防护SYN Flood攻击的方法，其特征在于，所述方法包括：

当接收到客户端发送的第一报文时，丢弃所述第一报文；

判断在丢弃所述第一报文后的指定时间段内是否接收到所述客户端发送的第二报文；

若是，则根据所述第二报文和预设确认序号生成反弹报文并发送至所述客户端；

当接收到所述客户端根据所述反弹报文发送的第三报文时，根据所述第三报文获得确认序号；

判断所述确认序号与所述预设确认序号是否相等；

若是，则生成所述第三报文对应的响应数据包并发送至所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述丢弃所述第一报文之前，还包括：

根据所述第一报文判断所述客户端是否命中白名单；

若是，则将所述第一报文发送至服务器；

若否，则执行所述丢弃所述第一报文的步骤。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一报文判断所述客户端是否命中白名单，包括：

根据所述第一报文提取所述客户端的IP信息和端口信息；

对所述IP信息和所述端口信息进行哈希运算，获得源哈希值；

判断所述源哈希值是否命中所述白名单；

若是，则确认所述客户端命中所述白名单；

若否，则确认所述客户端未命中所述白名单。

4.根据权利要求1所述的方法，其特征在于，所述丢弃所述第一报文，包括：

根据所述第一报文判断所述客户端是否命中报文哈希表；

若否，则丢弃所述第一报文。

5.根据权利要求4所述的方法，其特征在于，所述根据所述第一报文判断所述客户端是否命中报文哈希表，包括：

根据所述第一报文提取所述客户端的IP信号和端口信息，目的端的IP信号和端口信息，传输协议信息；

对所述客户端的IP信号和端口信息、所述目的端的IP信号和端口信息、所述传输协议信息进行哈希运算，获得报文哈希值；

判断所述报文哈希值是否命中所述报文哈希表；

若是，则确认所述客户端命中所述报文哈希表；

若否，则确认所述客户端未命中所述报文哈希表。

6.根据权利要求1所述的方法，其特征在于，所述根据所述第三报文获得确认序号，包括：

提取所述第三报文的包头信息；

根据所述包头信息计算获得所述确认序号。

7.一种防护SYN Flood攻击的装置，其特征在于，包括：

报文丢弃模块，用于当接收到客户端发送的第一报文时，丢弃所述第一报文；

报文判断模块，用于判断在丢弃所述第一报文后的指定时间段内是否接收到所述客户端发送的第二报文；

报文反馈模块，用于若在所述指定时间段内接收到所述第二报文，则根据所述第二报文和预设确认序号生成反弹报文并发送至所述客户端；

序号提取模块，用于当接收到所述客户端根据所述反弹报文发送的第三报文时，根据所述第三报文获得确认序号；

序号判断模块，用于判断所述确认序号与所述预设确认序号是否相等；

报文响应模块，用于若所述确认序号与所述预设确认序号相等，则生成所述第三报文对应的响应数据包并发送至所述客户端。

8.一种防护SYN Flood攻击的系统，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序以实现如权利要求1至6任一项所述的防护SYNFlood攻击的方法的步骤。

9.根据权利要求8所述的防护SYN Flood攻击系统，其特征在于，所述防护SYN Flood攻击的系统具体为Anti-DDoS系统。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时用以实现如权利要求1至6任一项所述的防护SYNFlood攻击的方法的步骤。