[发明专利]新建连接攻击的防护方法及相关设备在审
| 申请号： | 201811031383.3 | 申请日： | 2018-09-05 |
| 公开（公告）号： | CN109150890A | 公开（公告）日： | 2019-01-04 |
| 发明（设计）人： | 刘丝丝;邢涛 | 申请（专利权）人： | 杭州迪普科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L12/26 |
| 代理公司： | 北京博思佳知识产权代理有限公司 11415 | 代理人： | 林祥 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例供一种新建连接攻击的防护方法。在一个新的防护周期，通知目标设备的硬件允许预定数量的新建连接请求报文进入所述目标设备；统计在所述周期当前建立的连接数；如果在所述周期当前建立的连接数大于或等于预定的阈值，通知所述目标设备的硬件阻止新建连接请求报文进入所述目标设备；如果在所述周期当前建立的连接数小于预定的阈值，通知目标设备的硬件继续允许预定数量的新建连接请求报文进入所述目标设备。根据本申请实施例的方案，通过软件进行新建连接计数以及攻击判定，硬件进行报文限制，阻止大流量攻击报文在经过报文安全性检查以及报文转发前的预处理流程空耗设备性能的情况发生，使设备在能够实现防护的同时仍保持高性能状态。 | ||
| 搜索关键词： | 目标设备 连接请求报文 连接数 防护 攻击 报文安全性 高性能状态 预处理流程 报文限制 报文转发 防护周期 攻击报文 设备性能 大流量 空耗 申请 判定 统计 检查 | ||
【主权项】：
1.一种新建连接攻击的防护方法，其特征在于，所述方法包括：在一个新的防护周期，通知目标设备的硬件允许预定数量的新建连接请求报文进入所述目标设备；统计在所述周期当前建立的连接数；如果在所述周期当前建立的连接数大于或等于预定的阈值，通知所述目标设备的硬件阻止新建连接请求报文进入所述目标设备；如果在所述周期当前建立的连接数小于预定的阈值，通知目标设备的硬件继续允许预定数量的新建连接请求报文进入所述目标设备。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司，未经杭州迪普科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811031383.3/，转载请声明来源钻瓜专利网。
