[发明专利]防止流量攻击的方法、清洗装置、设备和介质

权利要求书

1.一种防止流量攻击的方法，所述方法应用于清洗装置，其特征在于，包括：

接收客户端发送的请求报文；

记录接收客户端发送的请求报文的接收时刻，并丢弃所述请求报文；

根据所述接收时刻，判断是否在规定时间内接收到所述客户端重传的请求报文；

在规定时间内未接收到所述客户端重传的请求报文的情况下，不释放当前链接直至截止时刻以等待接收所述客户端重传的请求报文；

在规定时间内接收到所述客户端重传的请求报文的情况下，放行所述重传的请求报文，以及基于协议栈建立与所述客户端的全连接关系，接收所述客户端发送的数据。

2.根据权利要求1所述的方法，其特征在于，还包括：

根据与所述客户端的全连接关系，伪装成所述客户端并创建与服务器的连接关系；

基于所述全连接关系接收并存储所述客户端发送的数据，将存储的所述客户端发送的数据发送至所述服务器；以及

在与客户端数据传输稳定的情况下，对所述客户端的数据不进行存储，转发来自于所述客户端的数据至所述服务器。

3.根据权利要求1所述的方法，其特征在于，所述在规定时间内未接收到所述客户端重传的请求报文的情况下，不释放当前链接直至截止时刻以等待接收所述客户端重传的请求报文，包括：

在所述截止时刻前且在所述规定时间后接收到重传的请求报文的情况下，丢弃该重传的请求报文，并更新所述接收时刻。

4.根据权利要求3所述的方法，其特征在于，还包括：在所述截止时刻前，在所述规定时间后接收到重传的请求报文的情况下，到达截止时刻时断开链接。

5.根据权利要求1至4任一项所述的方法，其特征在于，在所述接收客户端发送请求报文后，所述方法还包括：

提取所述请求报文的四元组信息，所述四元组信息包括：源IP、目的IP、源端口和目的端口；

判断所述四元组信息是否命中信任列表；

对于上述四元组信息未命中所述信任列表时，设置所述截止时刻等于规定时间；

对于所述四元组信息命中所述信任列表时，设置截止时刻大于规定时间。

6.根据权利要求5所述的方法，其特征在于，在规定时间内接收到的重传的请求报文的情况下，放行所述重传的请求报文后，所述方法还包括：将所述客户端对应的四元组信息添加至所述信任列表。

7.根据权利要求5所述的方法，其特征在于，所述信任列表包括哈希表，在所述提取所述请求报文的四元组信息后，所述方法还包括：将所述四元组信息转化为哈希值。

8.一种清洗装置，其特征在于，包括：

第一模块，用于接收客户端发送的请求报文；

第二模块，用于记录接收客户端发送的请求报文的接收时刻，并丢弃所述请求报文；

第三模块，用于根据所述接收时刻，判断是否在规定时间内接收到所述客户端重传的请求报文；

第四模块，用于在规定时间未内接收到所述客户端重传的请求报文的情况下，不释放当前链接直至截止时刻以等待接收所述客户端重传的请求报文；

第五模块，用于在规定时间内接收到所述客户端重传的请求报文的情况下，放行所述重传的请求报文，基于协议栈建立与所述客户端的全连接关系，接收所述客户端发送的数据。

9.根据权利要求8所述的装置，其特征在于，还包括：

第六模块，用于根据与所述客户端的全连接关系，伪装成所述客户端并创建与服务器的连接关系；

第七模块，用于基于所述全连接关系接收并存储所述客户端发送的数据，将存储的所述客户端发送的数据发送至所述服务器；

第八模块，用于在与客户端数据传输稳定的情况下，对所述客户端的数据不进行存储，转发来自于所述客户端的数据至所述服务器。