[发明专利]识别源IP地址合法性、网络攻击防御的方法及装置

摘要

本发明实施例提供了识别源IP地址合法性的方法及装置、网络攻击防御的方法及装置，接收发送端发送的第一报文，将所述第一报文的源IP地址添加至第一集合；向所述发送端返回第二报文，所述第二报文包括根据所述第一报文的同步序列号生成的错误的序列号；当接收到所述发送端发送的第三报文时，将所述第一报文的源IP地址从所述第一集合转移至第二集合。上述识别源IP地址合法性时，接收到第一次握手报文后，回复一个第二报文，第二报文中携带的是根据第一次握手报文的序列号生成的错误的序列号，而不是正确的序列号，因此，无需判断发送端返回的序列号是否正确，即无需占用内存存储第一次握手报文和第二次握手报文的半连接等信息，降低了内存的消耗。

主权项

一种识别源IP地址合法性的方法，其特征在于，所述方法包括：接收发送端发送的第一报文，将所述第一报文的源IP地址添加至第一集合，所述第一集合包括至少一个待定的源IP地址，所述待定的源IP地址用于表征该待定的源IP地址所对应的报文的合法性不确定，所述第一报文是第一次握手报文；向所述发送端返回第二报文，所述第二报文包括根据所述第一报文的同步序列号生成的错误的序列号；当接收到所述发送端发送的第三报文时，将所述第一报文的源IP地址从所述第一集合转移至第二集合，所述第二集合包括至少一个合法的源IP地址，所述合法的源IP地址用于表征该合法的源IP地址所对应的报文合法，所述第三报文是根据所述错误的序列号生成的报文。