[发明专利]SYN Flood防护方法、装置、清洗设备及介质有效
| 申请号： | 201710741489.1 | 申请日： | 2017-08-25 |
| 公开（公告）号： | CN107395632B | 公开（公告）日： | 2020-09-22 |
| 发明（设计）人： | 赵跃明;叶晓虎;何坤 | 申请（专利权）人： | 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L1/16 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种SYN Flood攻击的防护方法、装置、清洗设备及存储介质，所述方法包括：接收终端发送的SYN报文，判断信任列表或限制列表中是否记录有终端的信息；如果否，丢弃SYN报文，向终端发送ACK探测报文；判断是否接收到RST报文，如果是，在信任列表中添加终端的信息，如果否，在限制列表中添加终端的信息。由于在本发明实施例中，清洗设备中保存有信任列表和限制列表，如果终端未记录在上述任一列表中，向所述终端发送ACK探测报文，ACK探测报文不会破坏所述终端与服务器的TCP协议连接，根据终端是否发送RST报文，确定将终端添加到哪个列表。SYN报文被丢弃，无需占用资源，提高了清洗设备的处理效率。 | ||
| 搜索关键词： | syn flood 防护 方法 装置 清洗 设备 介质 | ||
【主权项】：
一种同步泛洪SYN Flood攻击的防护方法，其特征在于，应用于清洗设备，所述方法包括：接收终端发送的SYN报文，判断自身保存的信任列表或限制列表中是否记录有所述终端的信息；如果信任列表中记录有所述终端的信息，将所述SYN报文转发至服务器，如果限制列表中记录有所述终端的信息，丢弃所述SYN报文；否则，丢弃所述SYN报文，向所述终端发送满足特定条件的确认ACK探测报文；判断是否接收到所述终端发送的重置RST纠错报文，如果是，在所述信任列表中添加所述终端的信息，如果否，在所述限制列表中添加所述终端的信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司，未经北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710741489.1/，转载请声明来源钻瓜专利网。
