[发明专利]一种ACK FLOOD攻击的清洗方法及系统有效
| 申请号： | 201610885434.3 | 申请日： | 2016-10-09 |
| 公开（公告）号： | CN106487790B | 公开（公告）日： | 2020-01-31 |
| 发明（设计）人： | 梁润强;叶梅霞;黄燕飞;杨燕清;李坤祥 | 申请（专利权）人： | 广东睿江云计算股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 44205 广州嘉权专利商标事务所有限公司 | 代理人： | 王国标 |
| 地址： | 528000 广东省佛山市禅城区*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种ACK FLOOD攻击的清洗方法及系统通过丢弃首报文的SYN连接认证方式，不需要发送什么数据到源地址，简化了网络部署，且降低了对清洗设备的性能消耗，加上对SYN重发时间和重发次数的限制，有效的阻止了攻击者对于连接伪造的可能性，在此基础上，再作ACK报文的过滤，仅允许具备合法连接标识的ACK报文通过，从而能准确而且能够取得最大的性能效果。本发明可广泛应用于ACK攻击防御技术中。 | ||
| 搜索关键词： | 一种 ackflood 攻击 清洗 方法 系统 | ||
【主权项】：
1.一种ACK FLOOD攻击的清洗方法，其特征在于，包括以下步骤：/nA、建立标识状态数组；/nB、当接收到报文时，获取该报文的总长度和报文的五元组信息；/nC、判断该报文的类型是否为SYN报文且报文的总长度是否大于预设的长度阈值，若是，则丢弃该报文；反之，则执行步骤D；/nD、判断该报文是否为首个报文，若是，则执行步骤E；反之，则执行步骤F；/nE、判断该报文的类型是否为SYN报文，若是，则将连接状态设为连接建立中，将重复建立次数设为0，将最后连接时间设为当前时间，并丢弃该报文；反之，则丢弃该报文；/nF、判断该报文的类型是否为SYN报文，若是，则进行SYN重传检测；反之，则进行ACK报文检测；/n所述步骤F中的ACK报文检测，其具体包括：/nF21、判断该报文的类型是否为ACK报文，若是，则执行步骤F22；反之，则放行该报文；/nF22、判断连接状态是否为建立成功，若是，则放行该报文；反之，则执行步骤F23；/nF23、判断重复建立次数是否大于0，若是，则将连接状态设为建立成功，并将重复建立次数设为0，进而放行该报文；反之，则丢弃该报文。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东睿江云计算股份有限公司，未经广东睿江云计算股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610885434.3/，转载请声明来源钻瓜专利网。
