技術(shù)總結(jié)
本發(fā)明實施例提供了識別源IP地址合法性的方法及裝置、網(wǎng)絡(luò)攻擊防御的方法及裝置，接收發(fā)送端發(fā)送的第一報文，將所述第一報文的源IP地址添加至第一集合；向所述發(fā)送端返回第二報文，所述第二報文包括根據(jù)所述第一報文的同步序列號生成的錯誤的序列號；當(dāng)接收到所述發(fā)送端發(fā)送的第三報文時，將所述第一報文的源IP地址從所述第一集合轉(zhuǎn)移至第二集合。上述識別源IP地址合法性時，接收到第一次握手報文后，回復(fù)一個第二報文，第二報文中攜帶的是根據(jù)第一次握手報文的序列號生成的錯誤的序列號，而不是正確的序列號，因此，無需判斷發(fā)送端返回的序列號是否正確，即無需占用內(nèi)存存儲第一次握手報文和第二次握手報文的半連接等信息，降低了內(nèi)存的消耗。

技術(shù)研發(fā)人員：劉健男;黨麗娜
受保護(hù)的技術(shù)使用者：東軟集團(tuán)股份有限公司
文檔號碼：201611116706
技術(shù)研發(fā)日：2016.12.07
技術(shù)公布日：2017.02.22