[发明专利]一种传输控制协议拦截模块及其软切换方法

权利要求书

1.一种传输控制协议拦截模块，其特征在于，包括监控模块、拦截模块、软切换模块；

所述监控模块用于监控外部主机向内部服务器发起的传输控制协议TCP连接请求，判断路由器是否遭受到外部网络的TCP SYN洪泛攻击；

所述拦截模块用于拦截外部主机向内部服务器发起的TCP连接请求，并代替受保护的服务器响应外网发起的TCP连接请求；

所述软切换模块用于将路由器的工作模式在监控模式和拦截模式间自由切换。

2.如权利要求1所述的传输控制协议拦截模块，其特征在于，路由器遭受攻击时，软切换模块将路由器的工作模式切换为拦截模式；否则，切换为监控模式。

3.一种传输控制协议拦截模块的软切换方法，其特征在于，包括以下步骤：

a、路由器接收到数据报文，判断该报文是否是TCP SYN报文，若不是，则跳出该流程并将报文交由相关模块处理；若是，则进入下一步；

b、判断路由器的工作模式，

若是拦截模式，则判断接收到的SYN报文的数量或速度是否小于阈值下限，如果是，则将路由器切换到监控模式，然后跳出该流程并将该报文交由相关模块处理；否则将报文交由拦截模块处理；

若是监控模式，则判断接收到的SYN报文的数量或速度是否大于阈值上限，如果是，则将路由器切换到拦截模式并将报文送入拦截模块处理；否则跳出该流程并将报文交由相关模块处理。

4.如权利要求3所述的传输控制协议拦截模块的软切换方法，其特征在于，步骤a之前还包括：将路由器的TCP拦截模块的默认启动方式设置为监控模式。