[发明专利]防止流量攻击的方法、清洗装置、设备和介质

说明书

本公开提供了一种防止流量攻击方法，可以应用于通信技术领域。所述方法应用于清洗设备，包括：接收客户端发送的请求报文；记录接收客户端发送的请求报文的接收时刻，并丢弃所述请求报文；根据所述接收时刻，判断是否在规定时间内接收到所述客户端重传的请求报文；在规定时间内未接收到所述客户端重传的请求报文的情况下，不释放当前链接直至截止时刻以等待接收所述客户端重传的请求报文；在规定时间内接收到所述客户端重传的请求报文的情况下，放行所述重传的请求报文，以及基于协议栈建立与所述客户端的全连接关系，接收所述客户端发送的数据。本公开还提供了一种清洗装置、设备和介质。

技术领域

本公开涉及网络安全领域，具体涉及一种防止流量攻击的方法、清洗装置、设备和介质。

背景技术

清洗是常见的解决DDOS攻击的方式，部署简单，对已有网络影响较小。当某个IP受到攻击的时候，清洗设备向网管设备发布路由，把对应IP量牵引到清洗设备作清洗，清洗完之后，清洗设备再将正常的流量回注回网关设备。但网关设备只能根据目的IP做流量牵引，因此清洗的时候只能看见单向流量，不能准确清洗大量伪造源IP的TCP flood攻击。

因此，如何基于旁路设备防止流量攻击是本领域技术人员亟待解决的问题。

发明内容

鉴于上述问题，本公开的实施例提供了一种防止流量攻击方法、清洗装置、设备和介质。

根据本公开的第一个方面，提供了一种防止流量攻击的方法，所述方法应用于清洗装置，包括：接收客户端发送的请求报文；记录接收客户端发送的请求报文的接收时刻，并丢弃所述请求报文；根据所述接收时刻，判断是否在规定时间内接收到所述客户端重传的请求报文；在规定时间内未接收到所述客户端重传的请求报文的情况下，不释放当前链接直至截止时刻以等待接收所述客户端重传的请求报文；在规定时间内接收到所述客户端重传的请求报文的情况下，放行所述重传的请求报文，以及基于协议栈建立与所述客户端的全连接关系，接收所述客户端发送的数据。

根据本公开的实施例，还包括：根据与所述客户端的全连接关系，伪装成所述客户端并创建与服务器的连接关系；基于所述全连接关系接收并存储所述客户端发送的数据，将存储的所述客户端发送的数据发送至所述服务器；以及在与客户端数据传输稳定的情况下，对所述客户端的数据不进行存储，转发来自于所述客户端的数据至所述服务器。

根据本公开的实施例，所述在规定时间内未接收到所述客户端重传的请求报文的情况下，不释放当前链接直至截止时刻以等待接收所述客户端重传的请求报文，包括：在所述截止时刻前且在所述规定时间后接收到重传的请求报文的情况下，丢弃该重传的请求报文，并更新所述接收时刻。

根据本公开的实施例，还包括：在所述截止时刻前，在所述规定时间后接收到重传的请求报文的情况下，到达截止时刻时断开链接。

根据本公开的实施例，在所述接收客户端发送请求报文后，所述方法还包括，提取所述请求报文的四元组信息，所述四元组信息包括：源IP、目的IP、源端口和目的端口；判断所述四元组信息是否命中信任列表；对于上述四元组信息未命中所述信任列表时，设置所述截止时刻等于规定时间；对于所述四元组信息命中所述信任列表时，设置截止时刻大于规定时间。

根据本公开的实施例，所述在规定时间内接收到所述客户端重传的请求报文的情况下，放行所述重传的请求报文后，还包括：将所述客户端对应的所述四元组信息添加至所述信任列表。

根据本公开的实施例，所述信任列表包括哈希表，在所述提取所述请求报文的四元组信息后，还包括：将所述四元组信息转化为哈希值。