[发明专利]一种防御攻击的方法和设备

摘要

本发明实施例提供一种防御攻击的方法和设备，涉及通信领域，有效地对SSL DoS攻击行为进行防范。该方法包括：通过在与客户端建立传输控制协议TCP连接后，接收客户端发送的密钥协商请求消息，若存在客户端的会话监控表，则判断客户端的会话监控表中是否存在会话标识，若不存在会话标识，则在会话监控表中记录会话标识，判断客户端的会话标识数是否大于第一预设值，若客户端的会话标识数大于第一预设值，则断开TCP连接。

主权项

一种防御攻击的方法，其特征在于，包括：在与客户端建立传输控制协议TCP连接后，接收所述客户端发送的密钥协商请求消息，所述密钥协商请求消息包括所述客户端的源IP地址、用户名和会话标识；根据所述客户端的源IP地址和用户名判断是否存在所述客户端的会话监控表，所述会话监控表用于记录已进行密钥协商的客户端的源IP地址、用户名及会话标识信息；若存在所述客户端的会话监控表，则判断所述客户端的会话监控表中是否存在所述会话标识；若所述会话监控表中不存在所述会话标识，则在所述会话监控表中记录所述会话标识；判断所述客户端的会话标识数是否大于第一预设值；若所述客户端的会话标识数大于所述第一预设值，则断开所述TCP连接。