[发明专利]一种网络攻击的防御方法、相关设备及系统

摘要

本发明实施例公开了一种网络攻击的防御方法，包括接收客户端发送的第一传输控制协议TCP连接请求，其中，第一TCP连接请求中携带客户端的网际互联协议IP地址；根据业务报文的接收情况判断客户端所对应的IP地址是否为非法IP地址；若IP地址为非法IP地址，则根据第一TCP连接请求与客户端建立通信连接，并拒绝向服务器发送第一TCP连接请求。本发明实施例还提供一种网络攻击防御装置、客户端以及网络攻击防御系统。本发明网络攻击防御装置可代替服务器先与客户端建立通信连接，并根据业务报文的接收情况检测客户端IP地址的合法性，检测IP地址合法性之前无需对每个IP地址都配置连接总量阈值或者连接并发速率阈值，从而提升了配置效率。

主权项

一种网络攻击的防御方法，其特征在于，所述方法应用于网络攻击防御系统，所述网络攻击防御系统包括客户端、服务器以及网络攻击防御装置，所述方法包括：接收客户端发送的第一传输控制协议TCP连接请求，其中，所述第一TCP连接请求中携带所述客户端的网际互联协议IP地址；根据业务报文的接收情况判断所述客户端所对应的所述IP地址是否为非法IP地址；若所述IP地址为所述非法IP地址，则根据所述第一TCP连接请求与所述客户端建立通信连接，并拒绝向服务器发送所述第一TCP连接请求。