[發明專利]防止半連接攻擊的方法及系統有效
| 申請號： | 201210233850.7 | 申請日： | 2012-07-06 |
| 公開（公告）號： | CN102752304A | 公開（公告）日： | 2012-10-24 |
| 發明（設計）人： | 陳海濱 | 申請（專利權）人： | 漢柏科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京路浩知識產權代理有限公司 11002 | 代理人： | 王瑩 |
| 地址： | 300384 天津市華*** | 國省代碼： | 天津;12 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 防止 連接 攻擊 方法 系統 | ||
1.一種防止半連接攻擊的方法，其特征在于，所述方法包括：
獲取網絡設備所支持的最大連接數M，所述M為大于0的正整數；
將所述網絡設備的內網節點根據所連接的物理接口進行劃分，并對劃分結果分別設置最大連接上限值，所述物理接口為所述網絡設備上的物理接口。
2.如權利要求1所述的方法，其特征在于，所述最大連接上限值的取值范圍滿足下式，
其中，X為最大連接上限值，C為所述網絡設備上的物理接口總數。
3.如權利要求2所述的方法，其特征在于，所述最大連接上限值X的取值為
4.如權利要求1所述的方法，其特征在于，將所述網絡設備的內網節點根據所連接的物理接口進行劃分之前，
判斷所述網絡設備上的物理接口是否遭受了半連接攻擊，若是，則執行后續步驟。
5.如權利要求4所述的方法，其特征在于，判斷所述網絡設備上的物理接口是否遭受了半連接攻擊時，通過如下邏輯關系式（1）進行判斷，若滿足邏輯關系式（1），則判定所述網絡設備上的物理接口遭受了半連接攻擊，
其中，T為所述網絡設備上的物理接口的數據流量，L為所述網絡設備上的連接數，V為預設閾值。
6.一種防止半連接攻擊的系統，其特征在于，所述系統包括：
連接獲取模塊，用于獲取網絡設備所支持的最大連接數M，所述M為大于0的正整數；
上限劃分模塊，用于將所述網絡設備的內網節點根據所連接的物理接口進行劃分，并對劃分結果分別設置最大連接上限值，所述物理接口為所述網絡設備上的物理接口。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于漢柏科技有限公司，未經漢柏科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210233850.7/1.html，轉載請聲明來源鉆瓜專利網。
