[发明专利]新建连接攻击的防护方法及相关设备

权利要求书

1.一种新建连接攻击的防护方法，其特征在于，所述方法包括：

在一个新的防护周期，通知目标设备的硬件允许预定数量的新建连接请求报文进入所述目标设备；

统计在所述周期当前建立的连接数；

如果在所述周期当前建立的连接数大于或等于预定的阈值，通知所述目标设备的硬件阻止新建连接请求报文进入所述目标设备；

如果在所述周期当前建立的连接数小于预定的阈值，通知目标设备的硬件继续允许预定数量的新建连接请求报文进入所述目标设备。

2.根据权利要求1所述的方法，其特征在于，在目标设备的硬件阻止新建连接请求报文进入所述目标设备之后，所述方法还包括：

统计在所述周期当前建立的连接数；

如果在所述周期当前建立的连接数大于或等于预定的阈值，继续保持阻止；如果在所述周期当前建立的连接数小于预定的阈值，通知目标设备的硬件允许预定数量的新建连接请求报文进入所述目标设备。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

查询预定的防护策略，所述预定的防护策略包括对源IP地址的防护和/或对目标IP地址的防护，以便根据所述防护策略对对应的新建连接请求报文进行防护。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述预定数量的新建连接数请求报文为所有新建连接请求报文。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法还包括：

记录连接数首次大于或等于预定的阈值的时间点并作为攻击开始的事件，以及记录连接数在预定的时间内持续小于预定的阈值的时间点并作为攻击结束的事件，将所述攻击开始的事件和所述攻击结束的事件进行上报。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

在攻击开始后，如果在一个或多个预设的时间段内连接数均持续大于或等于预定的阈值，确定攻击正在持续，并将攻击正在持续的事件进行上报。

7.一种新建连接攻击的防护装置，其特征在于，所述装置包括：

防护控制模块，用于在一个新的防护周期，通知目标设备的硬件允许预定数量的新建连接请求报文进入所述目标设备；

统计模块，用于统计在所述周期当前建立的连接数；

防护控制模块还用于，如果在所述周期当前建立的连接数大于或等于预定的阈值，通知所述目标设备的硬件阻止新建连接请求报文进入所述目标设备，如果在所述周期当前建立的连接数小于预定的阈值，通知目标设备的硬件继续允许预定数量的新建连接请求报文进入所述目标设备。

8.根据权利要求7所述的装置，其特征在于，

统计模块还用于，在目标设备的硬件阻止新建连接请求报文进入所述目标设备之后，统计在所述周期当前建立的连接数；

防护控制模块还用于，如果在所述周期当前建立的连接数大于或等于预定的阈值，继续保持阻止，如果在所述周期当前建立的连接数小于预定的阈值，通知目标设备的硬件允许预定数量的新建连接请求报文进入所述目标设备。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

查询模块，用于在目标设备的硬件允许预定数量的新建连接请求报文进入所述目标设备并根据所述预定数量统计当前建立的连接数之前，查询预定的防护策略，所述预定的防护策略包括对源IP地址的防护和/或对目标IP地址的防护，以便根据所述防护策略对对应的新建连接请求报文进行防护。

10.根据权利要求7-9中任一项所述的装置，其特征在于，所述预定数量的新建连接数请求报文为所有新建连接请求报文。