[发明专利]一种同步泛洪攻击的过滤方法及系统

权利要求书

1.一种同步泛洪攻击的过滤方法，其特征在于，包括：

步骤1，配置高低权重队列转发数据包的比例；

步骤2，接收数据包，确定当前状态，判断所述当前状态是否为正常状态， 如果是，则所述数据包进入高权重队列，否则，执行步骤3；

步骤3，根据所述数据包的类型，用于记录连接的连接状态表和用于记录 合法IP地址的合法地址表，判断所述数据包是否合法，如果是，则所述数据 包进入所述高权重队列，否则，所述数据包进入低权重队列；并更新所述连接 状态表和所述合法地址表；

步骤4，在当前状态为正常状态时，转发所述高权重队列中数据包，在当 前状态为攻击状态时，按所述高低权重队列转发数据包的比列转发所述低权重 队列和所述高权重队列中的数据包。

2.如权利要求1所述的同步泛洪攻击的过滤方法，其特征在于，

所述步骤1还包括，配置检测时隙，初始化计时器为0，初始化用于记录 当前状态的当前状态变量为正常；

所述步骤2中确定当前状态进一步为：

步骤21，接收数据包后，判断所述计时器的值是否小于所述检测时隙， 如果是，则确定当前状态为所述当前状态变量中记录的状态，否则，将所述计 时器置为0，执行步骤22；

所述步骤22，判断是否发生攻击，如果是，则更新所述当前状态变量为 攻击状态，确定所述当前状态为攻击状态，否则，更新所述当前状态变量为正 常状态，确定所述当前状态为正常状态。

3.如权利要求2所述的同步泛洪攻击的过滤方法，其特征在于，

所述步骤2还包括，在执行完步骤22，确定所述当前状态为正常状态时， 将所述连接状态表和所述合法地址表清空。

4.如权利要求2所述的同步泛洪攻击的过滤方法，其特征在于，

所述步骤1还包括配置同步数据包阈值；

所述步骤22中判断是否发生攻击进一步为：

步骤41，判断在所述计时器的计时时间内统计的同步包数量除以所述计 时器的值所得值是否大于等于所述同步数据包阈值，如果是，则判定发生攻击， 否则，判定为正常。

5.如权利要求1所述的同步泛洪攻击的过滤方法，其特征在于，

所述步骤3进一步为，

步骤51，在所述数据包为同步包时，确定所述数据包不合法，所述数据 包进入低权重队列，并更新所述连接状态表；

步骤52，在所述数据包为同步/确认包时，如果所述数据包在所述连接状 态表中存在对应记录，则所述数据包合法，所述数据包进入高权重队列，更新 所述连接状态表和所述合法地址表，否则，所述数据包不合法，所述数据包进 入低权重队列；

步骤53，在所述数据包为其他类型时，如果所述数据包在所述合法地址 表中存在对应记录，则确定所述数据包合法，所述数据包进入高权重队列，否 则，所述数据包不合法，所述数据包进入低权重队列。

6.如权利要求5所述的同步泛洪攻击的过滤方法，其特征在于，

所述步骤51中更新所述连接状态表进一步为，

步骤61，在所述连接状态表中查找所述数据包对应连接的标识，如果未 查找到，则将所述数据包对应连接的标识添加到所述连接状态表中。

7.如权利要求6所述的同步泛洪攻击的过滤方法，其特征在于，

所述步骤52进一步为，

步骤71，在所述数据包为同步/确认包时，在所述连接状态表中查找所述 数据包对应连接的标识，如果未查找到，则所述数据包进入低权重队列，如果 查找到，则执行步骤72；

所述步骤72，将所述数据包对应的连接的标识从所述连接状态表中删除， 将所述数据包的源IP地址添加到所述合法地址表中，确定所述数据包合法， 所述数据包进入所述高权重队列。

8.如权利要求7所述的同步泛洪攻击的过滤方法，其特征在于，

所述步骤53进一步为在所述数据包为其他类型时，在所述合法地址表中 查找所述数据包的源IP地址，如果查找到，则确定所述数据包合法，所述数 据包进入高权重队列，否则，所述数据包进入所述低权重队列。