买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司;北京网御星云信息技术有限公司

摘要：本申请提供一种针对SYNFlood攻击的检测与防御方法，步骤包括：S1，攻击检测步骤：对系统进行SYNFlood攻击监控，判断当前系统是否正在被攻击，若判断为是，转入步骤S2；S2，攻击防御步骤：对系统接收到的报文进行TCP源检测，判断报文的IP是否为合法IP；若判断为是，则将IP加入白名单；若判断为否，则丢弃报文。本申请能够在不增加网络与主机负载的前提下，高效准确的对SYNFlood攻击进行防御。

主权项：1.一种针对SYNFlood攻击的检测与防御方法，其特征在于，步骤包括：S1，攻击检测步骤：对系统进行SYNFlood攻击监控，判断当前系统是否正在被攻击，若判断为是，转入步骤S2；S2，攻击防御步骤：对系统接收到的报文进行TCP源检测，判断报文的IP是否为合法IP；若判断为是，则将IP加入白名单；若判断为否，则丢弃报文；其中，对报文进行TCP源检测的步骤包括：S21，对报文进行第一阶段源探测：收到SYN报文后，向客户端返回一个带有错误确认号的SYN-ACK报文；若在第一预设时间内收到客户端发回的RST报文，则判断报文具有合法IP，将IP加入白名单，在白名单老化前不对该IP进行探测；若在第一预设时间内没有收到客户端发回的RST报文，转入步骤S22；S22,对报文进行第二阶段源探测：向客户端返回一个带有正确确认号的SYN-ACK报文；若在第二预设时间内收到客户端返回的正确的ACK报文，则判断报文具有合法IP，将IP加入白名单，同时向服务器发送SYN报文与服务器建立连接，由客户端和目标服务器直接通信，白名单老化前不对该IP进行检测；若在第二预设时间内没有收到客户端返回的正确的ACK报文，则判断报文是非法IP，直接丢弃该报文。

全文数据：

权利要求：

百度查询： 北京启明星辰信息安全技术有限公司 启明星辰信息技术集团股份有限公司 北京网御星云信息技术有限公司 一种针对SYN Flood攻击的检测与防御方法