[发明专利]防止网络重置拒绝服务攻击有效
| 申请号： | 200580001378.2 | 申请日： | 2005-01-05 |
| 公开（公告）号： | CN1898649A | 公开（公告）日： | 2007-01-17 |
| 发明（设计）人： | 米特什·德拉尔;阿莫·卡里;兰德尔·斯图尔特 | 申请（专利权）人： | 思科技术公司 |
| 主分类号： | G06F11/00 | 分类号： | G06F11/00;G06F11/36;G06F11/22;G06F12/14;G06F11/30;G06F12/16;G06F11/32;G06F15/18;G06F11/34;G08B23/00 |
| 代理公司： | 北京东方亿思知识产权代理有限责任公司 | 代理人： | 王怡 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 公开了用于防止分组交换网络中的TCP RST攻击和TCP SYN攻击的方法。在一种方法中，在接收到TCP RST分组后，第一端点节点利用确认消息在当前连接中质询第二端点节点。如果连接被真正地关闭，则第二端点节点以携带期望的下一序列值的RST分组作出响应。如果未接收到RST分组则第一端点节点不采取任何动作。从而，由于攻击者未接收到确认消息因而不能提供准确的期望下一序列值从而阻止了攻击。 | ||
| 搜索关键词： | 防止 网络 重置 拒绝服务 攻击 | ||
【主权项】：
1.一种防止网络上的攻击的方法，其中所述攻击包括发送设置了重置(RST)位的伪造的传输控制协议(TCP)分组，所述方法包括以下由计算机实现的步骤：从远程末端节点接收设置了TCP头部的RST位的流的分组；确定所述分组中的序列值是否在允许的序列值的范围内；以及当所述序列值在所述允许的序列值的范围内时，发送确认消息，而不关闭与所述流相关联的TCP连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于思科技术公司，未经思科技术公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200580001378.2/，转载请声明来源钻瓜专利网。
- 上一篇：模具缓冲机构的碰撞判定装置及碰撞判定系统
- 下一篇：投影机
