[发明专利]认证通信流量的方法、通信系统和防护装置

摘要

本发明涉及通信和计算机领域，尤其涉及一种认证通信流量的方法、防护装置和通信系统。本发明实施例的认证通信流量的方法、通信系统和防护装置，在TCP分组到达服务器前进行认证，确认其真实源地址，进而确认其是否攻击报文，确定是否允许其与服务器建立TCP连接，可有效防范利用TCP分组进行的DoS攻击，提高通信安全性。

主权项

一种认证通信流量的方法，适用于包括至少一客户端和服务器的场景中，其特征在于，包括：接收某一客户端发送的第一TCP分组；判断该第一传输控制协议TCP分组的源地址是否已经验证通过，如果该第一TCP分组的源地址已经验证通过，则转发该第一TCP分组给所述服务器；如果该第一TCP分组的源地址还没有验证通过，则发送第二TCP分组给所述第一TCP分组的发送方，该第二TCP分组的部分字段封装有Cookie，所述第二TCP分组不包括TCP ACK分组；接收所述第一TCP分组的发送方发送的第三TCP分组，判断所述第三TCP分组的相应字段值是否匹配所述Cookie，如果所述第三TCP分组的相应字段值不匹配所述Cookie，则确定第一TCP分组的发送方的源地址是伪造的；如果所述第三TCP分组的相应字段值匹配所述Cookie，则确定第一TCP分组的发送方的源地址是真实的；当所述第一TCP分组的发送方重新向服务器发起TCP连接请求时，允许所述第一TCP分组的发送方与服务器建立TCP连接。