[发明专利]一种动态地适应服务器性能的防攻击方法和设备

权利要求书

1.一种动态地适应服务器性能的防攻击方法，其特征在于，该方法包括：

网络设备统计服务器对应的全连接会话数量和半连接会话数量，并利用所述全连接会话数量和所述半连接会话数量计算连接会话数量和半连接率；

当所述连接会话数量大于预设第一阈值，并且所述半连接率不大于预设第二阈值时，所述网络设备调整预设第一阈值为当前预设第一阈值与M之和，并设置所述服务器的状态为正常状态；其中，所述M为正整数；

当所述连接会话数量大于预设第一阈值，并且所述半连接率大于预设第二阈值时，所述网络设备调整预设第一阈值为当前预设第一阈值与N之差，并设置所述服务器的状态为攻击状态；其中，所述N为正整数；

所述网络设备在所述服务器的状态为正常状态时，允许向所述服务器发送的报文通过；在所述服务器的状态为攻击状态时，丢弃向所述服务器发送的报文。

2.如权利要求1所述的方法，其特征在于，所述网络设备利用所述全连接会话数量和所述半连接会话数量计算连接会话数量和半连接率，具体包括：

所述网络设备计算所述连接会话数量为全连接会话数量与半连接会话数量之和，并计算所述半连接率为半连接会话数量除以所述连接会话数量。

3.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

在调整预设第一阈值为当前预设第一阈值与N之差时，如果当前预设第一阈值与N之差小于所述服务器对应的初始连接配置限制值，则所述网络设备调整预设第一阈值为所述服务器对应的初始连接配置限制值。

4.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

所述网络设备为服务器维护统计节点表项，所述统计节点表项中记录有所述服务器对应的IP地址、预设第一阈值、连接会话数量、半连接率、状态。

5.如权利要求1-4任一项所述的方法，其特征在于，

所述网络设备具体包括防火墙设备，所述防火墙设备所保护的私网内下挂一个或者多个受保护的服务器。

6.一种网络设备，其特征在于，所述网络设备具体包括：

计算模块，用于统计服务器对应的全连接会话数量和半连接会话数量，并利用全连接会话数量和半连接会话数量计算连接会话数量和半连接率；

调整模块，用于当所述连接会话数量大于预设第一阈值，并且所述半连接率不大于预设第二阈值时，调整预设第一阈值为当前预设第一阈值与M之和，并设置所述服务器的状态为正常状态；其中，所述M为正整数；

当所述连接会话数量大于预设第一阈值，并且所述半连接率大于预设第二阈值时，调整预设第一阈值为当前预设第一阈值与N之差，并设置所述服务器的状态为攻击状态；其中，所述N为正整数；

处理模块，用于在服务器的状态为正常状态时，允许向所述服务器发送的报文通过；在服务器的状态为攻击状态时，丢弃向所述服务器发送的报文。

7.如权利要求6所述的网络设备，其特征在于，

所述计算模块，具体用于在利用全连接会话数量和半连接会话数量计算连接会话数量和半连接率时，计算连接会话数量为全连接会话数量与半连接会话数量之和，并计算半连接率为半连接会话数量除以所述连接会话数量。

8.如权利要求6所述的网络设备，其特征在于，

所述调整模块，进一步用于在调整预设第一阈值为当前预设第一阈值与N之差时，如果当前预设第一阈值与N之差小于所述服务器对应的初始连接配置限制值，则调整预设第一阈值为所述服务器对应的初始连接配置限制值。

9.如权利要求6所述的网络设备，其特征在于，还包括：

维护模块，用于为服务器维护统计节点表项，该统计节点表项中记录有所述服务器对应的IP地址、预设第一阈值、连接会话数量、半连接率、状态。

10.如权利要求6-9任一项所述的网络设备，其特征在于，

所述网络设备具体包括防火墙设备，所述防火墙设备所保护的私网内下挂一个或者多个受保护的服务器。