技術(shù)總結(jié)
本發(fā)明公開了一種ACK?FLOOD攻擊的清洗方法及系統(tǒng)通過丟棄首報文的SYN連接認證方式，不需要發(fā)送什么數(shù)據(jù)到源地址，簡化了網(wǎng)絡(luò)部署，且降低了對清洗設(shè)備的性能消耗，加上對SYN重發(fā)時間和重發(fā)次數(shù)的限制，有效的阻止了攻擊者對于連接偽造的可能性，在此基礎(chǔ)上，再作ACK報文的過濾，僅允許具備合法連接標識的ACK報文通過，從而能準確而且能夠取得最大的性能效果。本發(fā)明可廣泛應(yīng)用于ACK攻擊防御技術(shù)中。

技術(shù)研發(fā)人員：梁潤強;葉梅霞;黃燕飛;楊燕清;李坤祥
受保護的技術(shù)使用者：廣東睿江云計算股份有限公司
文檔號碼：201610885434
技術(shù)研發(fā)日：2016.10.09
技術(shù)公布日：2017.03.08