[发明专利]快速检测SYN Flood攻击的方法及装置有效
| 申请号： | 201710807649.8 | 申请日： | 2017-09-08 |
| 公开（公告）号： | CN107623685B | 公开（公告）日： | 2020-04-07 |
| 发明（设计）人： | 莫凡;范渊;刘博;龙文洁 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L29/12 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人： | 张红平 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种快速检测SYN Flood攻击的方法及装置，涉及网络信息安全的技术领域，该方法包括：获取TCP协议会话信息，其中，TCP协议会话信息为目标IP与监测主机之间的至少一个会话信息；对TCP协议会话信息进行分析，得到SYN请求数据包的数量；在判断出数量满足预设条件的情况下，对SYN请求中的源IP地址和物理地址进行分析，以确定源IP地址和物理地址是否符合平均分布；在确定出符合平均分布的情况下，基于目标会话数量确定当前时刻监测主机是否被SYN Flood攻击，其中，目标会话数量为当前时刻网络流量中的全部IP地址会话中应用层流量为零的会话数量，缓解现有技术中SYN Flood的检测方法成本较高的技术问题。 | ||
| 搜索关键词： | 快速 检测 syn flood 攻击 方法 装置 | ||
【主权项】：
一种快速检测SYN Flood攻击的方法，其特征在于，包括：获取TCP协议会话信息，其中，所述TCP协议会话信息为目标IP与监测主机之间的至少一个会话信息；对所述TCP协议会话信息进行分析，得到SYN请求数据包的数量；在判断出所述数量满足预设条件的情况下，对SYN请求中的源IP地址和物理地址进行分析，以确定所述源IP地址和所述物理地址是否符合平均分布；在确定出符合所述平均分布的情况下，基于目标会话数量确定当前时刻所述监测主机是否被SYN Flood攻击，其中，所述目标会话数量为当前时刻网络流量中的全部IP地址会话中应用层流量为零的会话数量。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710807649.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种道路交叉上下双环通行立交桥
- 下一篇：一种模块化钢结构立交桥
