[发明专利]一种防范syn洪泛攻击的方法及路由器设备有效
| 申请号： | 200710145202.5 | 申请日： | 2007-08-17 |
| 公开（公告）号： | CN101163041A | 公开（公告）日： | 2008-04-16 |
| 发明（设计）人： | 郎熙;顾颖杰 | 申请（专利权）人： | 中兴通讯股份有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06 |
| 代理公司： | 北京安信方达知识产权代理有限公司 | 代理人： | 许志勇;颜涛 |
| 地址： | 518057广东省深圳市南山*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种在建立TCP连接时防范syn洪泛攻击的方法以及路由器设备，其中，所述方法包括：设置代理水线以及攻击水线；当半链接数超过代理水线时，在路由器设备上用路由器代替服务器进行TCP连接的建立，建立TCP连接后再代替客户机给服务器发起TCP连接；当半链接数增大至攻击水线时，在收到一个syn报文后，对存在时间最长的半链接进行老化，并缩短超时重传时间，直至将半链接数推出水线数目，则重新进入正常的工作模式。本发明实现代理服务器对客户机发起的TCP链接的响应，大大的节省了资源，提高了资源的利用率，达到了提高设备安全性的效果。 | ||
| 搜索关键词： | 一种 防范 syn 攻击 方法 路由器 设备 | ||
【主权项】：
1.一种在建立TCP连接时防范syn洪泛攻击方法，其特征在于，设置代理水线以及攻击水线；当半链接数超过代理水线时，在路由器设备上用路由器代替服务器进行TCP连接的建立，建立TCP连接后再代替客户机给服务器发起TCP连接；当半链接数增大至攻击水线时，在收到一个syn报文后，对存在时间最长的半链接进行老化，并缩短超时重传时间，直至将半链接数推出水线数目，则重新进入正常的工作模式。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司，未经中兴通讯股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710145202.5/，转载请声明来源钻瓜专利网。
