• 热门行业
  • 装修建材
  • 家居生活
  • 餐饮食品
  • 母婴教育
  • 电脑办公
  • 服装首饰
  • 汽车工具
  • 家电数码
  • 机械化工
  • 休闲美容
返回上一页
专利状态
一种ACKFlood攻击的防护方法及装置
有效
专利申请进度
申请
2020-09-28
申请公布
2021-01-05
授权
2022-09-16
预估到期
2040-09-28
专利基础信息
申请号 CN202011038308.7 申请日 2020-09-28
申请公布号 CN112187793A 申请公布日 2021-01-05
授权公布号 CN112187793B 授权公告日 2022-09-16
分类号 H04L9/40
分类 电通信技术;
申请人名称 绿盟科技集团股份有限公司
申请人地址 北京市海淀区北洼路4号益泰大厦三层
专利法律状态
  • 2022-09-16
    授权
    状态信息
    授权
  • 2021-01-05
    公布
    状态信息
    公布
摘要
本发明公开了一种ACK Flood攻击的防护方法及装置,用以解决在不断开客户端和服务器之间的连接的前提下,提高识别非法客户端的精确度的问题。该方法包括:中间防护设备针对拦截的每一客户端发送的ACK报文,基于在客户端发送ACK报文之前中间防护设备返回给客户端的ACK响应报文中的一段报文段,生成探测报文;丢弃ACK报文,将探测报文返回客户端;当确定客户端返回探测响应报文时,检测其中是否包含SACK选项;如果是,则根据SACK信息判定客户端是否为合法客户端;当确定客户端为合法客户端时,将客户端重传的ACK报文发送至相应的目标服务器;否则,将重传的ACK报文丢弃;如果否,则将客户端重传的ACK报文丢弃。