[发明专利]针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法有效
| 申请号： | 201910369103.8 | 申请日： | 2019-05-05 |
| 公开（公告）号： | CN110071939B | 公开（公告）日： | 2021-06-29 |
| 发明（设计）人： | 董超;陈夏裕;孙杨;蔡艳林;杨明勋 | 申请（专利权）人： | 江苏亨通工控安全研究院有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 苏州市中南伟业知识产权代理事务所(普通合伙) 32257 | 代理人： | 杨慧林 |
| 地址： | 215137 江苏省苏州市相*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法。本发明针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法，包括：步骤一：捕获以太网络中的数据包；步骤二：解析TCP协议SYN报文，针对目的IP地址进行数量统计；步骤三：根据预设值的阈值与SYN报文统计数比对，如果统计数未超过阈值，则进入步骤四，如果超过阈值则进入步骤八。本发明的有益效果：本专利针对未超过阈值部分SYN FLood攻击流量进行主动释放处理，减少被攻击目标内存占用时间，使被攻击目标较快速的恢复到未遭受攻击时的正常工作状态，从而对工业设备达到安全防护的效果。 | ||
| 搜索关键词： | 针对 传统 ddos 防火墙 syn flood 防护 工业 网络 中的 改进 方法 | ||
【主权项】：
1.一种针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法，其特征在于，包括：步骤一：捕获以太网络中的数据包；步骤二：解析TCP协议SYN报文，针对目的IP地址进行数量统计；步骤三：根据预设值的阈值与SYN报文统计数比对，如果统计数未超过阈值，则进入步骤四，如果超过阈值则进入步骤八；步骤四：针对目的IP地址进行会话状态统计；步骤五：对于会话状态变更为已成功建立的，从统计表中删除；步骤六：对于处于SYN_WAIT状态的会话建立定时老化机制，防止统计表无限扩张。步骤七：报文处理结束，执行步骤一；步骤八：根据四、五、六步骤生成的会话统计表，对目的IP发送FIN报文，释放其SYN_WAIT状态所占用内存；步骤九：执行SYN Flood清洗流程；步骤十：清洗结束，执行步骤一。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏亨通工控安全研究院有限公司，未经江苏亨通工控安全研究院有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910369103.8/，转载请声明来源钻瓜专利网。
