[发明专利]一种ACKFlood攻击的防护方法及中间防护装置

摘要

本发明公开了一种ACK Flood攻击的防护方法及中间防护装置，用以在保证客户端与目标服务器之间的连接不中断的同时，提高ACK Flood攻击的防护效果。该方法为：中间防护装置分别基于各个待处理ACK报文，生成相应的探测报文后，丢弃各个待处理ACK报文，分别将各个探测报文返回至相应的客户端，判定返回探测响应报文的客户端是合法客户端，将该合法客户端重传的待处理ACK报文发送至相应的目标服务器；判定未返回探测响应报文的客户端是非法客户端。这样，中间防护装置就可以在保证各个合法客户端与相应的目标服务器之间的连接不中断的同时，识别出各个非法客户端，以提高ACK Flood攻击的防护效果。

主权项

一种ACK Flood攻击的防护方法，应用于中间防护装置，用于识别非法客户端，并对各个非法客户端发送的ACK报文进行防御，其特征在于，包括：中间防护装置基于接收到的各个客户端发送的ACK报文，筛选出符合预设条件的各个待处理ACK报文；中间防护装置分别基于各个待处理ACK报文，生成相应的探测报文；中间防护装置丢弃各个待处理ACK报文，并分别将生成的各个探测报文返回至相应的客户端；中间防护装置分别判断各个客户端是否基于接收到的探测报文返回相应的探测响应报文；若是，则判定返回探测响应报文的客户端是合法客户端，并将所述合法客户端重传的待处理ACK报文发送至相应的目标服务器；否则，判定未返回探测响应报文的客户端是非法客户端。