[發(fā)明專利]一種攻擊的防御方法在審
| 申請(qǐng)?zhí)枺?/td> | 201310268044.8 | 申請(qǐng)日： | 2013-06-28 |
| 公開(kāi)（公告）號(hào)： | CN103347016A | 公開(kāi)（公告）日： | 2013-10-09 |
| 發(fā)明（設(shè)計(jì)）人： | 徐振兵;朱正路;田洋;朱鵬飛;王智民 | 申請(qǐng)（專利權(quán)）人： | 天津漢柏漢安信息技術(shù)有限公司 |
| 主分類號(hào)： | H04L29/06 | 分類號(hào)： | H04L29/06 |
| 代理公司： | 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002 | 代理人： | 王瑩 |
| 地址： | 300384 天津市西青區(qū)華苑產(chǎn)*** | 國(guó)省代碼： | 天津;12 |
| 權(quán)利要求書(shū)： | 查看更多 | 說(shuō)明書(shū)： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 攻擊 防御 方法 | ||
1.一種攻擊的防御方法，其特征在于，所述方法包括以下步驟：
網(wǎng)絡(luò)安全設(shè)備接收到客戶端發(fā)送給服務(wù)器的TCP?SYN報(bào)文時(shí)，計(jì)算出cookie值，并將所述cookie值添加到SYN/ACK報(bào)文中，然后將所述SYN/ACK報(bào)文回送給所述客戶端；
所述客戶端接收到所述SYN/ACK報(bào)文后，向所述網(wǎng)絡(luò)安全設(shè)備發(fā)送ACK報(bào)文；
所述網(wǎng)絡(luò)安全設(shè)備接收到所述ACK報(bào)文后，利用所述cookie值對(duì)所述ACK報(bào)文進(jìn)行校驗(yàn)，若校驗(yàn)成功，則將所述ACK報(bào)文的源IP地址標(biāo)記為合法用戶，所述網(wǎng)絡(luò)安全設(shè)備與所述客戶端建立第一TCP連接，并代理所述客戶端與所述服務(wù)器建立第二TCP連接，否則將所述ACK報(bào)文的源IP地址標(biāo)記為攻擊方。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述計(jì)算出cookie值具體包括：
根據(jù)所述TCP?SYN報(bào)文的TCP首部信息，利用加密算法計(jì)算出所述cookie值。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述TCP?SYN報(bào)文的TCP首部信息包括源IP地址、源端口號(hào)和本地時(shí)間中的任意一個(gè)或多個(gè)。
4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述加密算法為md5算法。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述計(jì)算出cookie值具體包括：
將預(yù)設(shè)值作為所述cookie值。
6.根據(jù)權(quán)利要求1-5任一項(xiàng)所述的方法，其特征在于，將所述cookie值添加到SYN/ACK報(bào)文中具體包括：
將所述cookie值添加為所述SYN/ACK報(bào)文的TCP首部中的序列號(hào)。
7.根據(jù)權(quán)利要求6所述的方法，其特征在于，利用所述cookie值對(duì)所述ACK報(bào)文進(jìn)行校驗(yàn)具體包括：
將所述ACK報(bào)文的TCP首部中的序列號(hào)與所述cookie值進(jìn)行校驗(yàn)，若兩者互相匹配，則判定為校驗(yàn)成功。
8.根據(jù)權(quán)利要求1-5任一項(xiàng)所述的方法，其特征在于，將所述ACK報(bào)文的源IP地址標(biāo)記為攻擊方之后還包括步驟：
丟棄所述ACK報(bào)文；
或者，所述網(wǎng)絡(luò)安全設(shè)備與所述客戶端建立第一TCP連接，并與所述服務(wù)器建立第二TCP連接，當(dāng)所述客戶端向所述服務(wù)器發(fā)送請(qǐng)求報(bào)文時(shí)，所述網(wǎng)絡(luò)安全設(shè)備攔截并丟棄所述請(qǐng)求報(bào)文。
9.根據(jù)權(quán)利要求1所述的方法，其特征在于，將所述ACK報(bào)文的源IP地址標(biāo)記為合法用戶之后還包括步驟：
將所述ACK報(bào)文的源IP地址添加到白名單，
當(dāng)所述網(wǎng)絡(luò)安全設(shè)備接收到所述客戶端發(fā)送給所述服務(wù)器的請(qǐng)求報(bào)文時(shí)，判斷所述客戶端的IP地址是否在所述白名單中，若是，則將所述請(qǐng)求報(bào)文發(fā)送給所述服務(wù)器。
10.根據(jù)權(quán)利要求1所述的方法，其特征在于，將所述ACK報(bào)文的源IP地址標(biāo)記為攻擊方之后還包括步驟：
將所述ACK報(bào)文的源IP地址添加到黑名單，
當(dāng)所述網(wǎng)絡(luò)安全設(shè)備接收到所述客戶端發(fā)送給所述服務(wù)器的請(qǐng)求報(bào)文時(shí)，判斷所述客戶端的IP地址是否在所述黑名單中，若是，則將所述請(qǐng)求報(bào)文攔截并丟棄。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于天津漢柏漢安信息技術(shù)有限公司，未經(jīng)天津漢柏漢安信息技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購(gòu)買(mǎi)此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請(qǐng)聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310268044.8/1.html，轉(zhuǎn)載請(qǐng)聲明來(lái)源鉆瓜專利網(wǎng)。
- 一種基于FPGA的網(wǎng)絡(luò)行為攻擊方法與裝置
- 一種網(wǎng)絡(luò)攻擊防御方法與裝置
- 一種防火墻攻擊防御方法
- 一種網(wǎng)絡(luò)行為攻擊裝置
- 一種網(wǎng)絡(luò)行為攻擊方法
- 一種網(wǎng)絡(luò)攻擊路線還原方法及系統(tǒng)
- 滲透攻擊評(píng)價(jià)方法和裝置、以及電子設(shè)備和可讀存儲(chǔ)介質(zhì)
- 一種攻擊檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)
- 一種基于攻擊者特性指標(biāo)的網(wǎng)絡(luò)攻擊路徑預(yù)測(cè)方法
- APT攻擊事件溯源分析方法、裝置和計(jì)算機(jī)可讀介質(zhì)
- 組播報(bào)文處理方法、裝置和設(shè)備
- 計(jì)算機(jī)網(wǎng)絡(luò)防御決策系統(tǒng)
- 一種融合通信網(wǎng)的協(xié)同交互與安全風(fēng)險(xiǎn)防御系統(tǒng)
- 一種計(jì)算機(jī)網(wǎng)絡(luò)防御決策控制系統(tǒng)
- 一種防御策略系統(tǒng)分析方法及裝置
- 一種計(jì)算機(jī)網(wǎng)絡(luò)防御決策控制系統(tǒng)
- 網(wǎng)絡(luò)安全防護(hù)方法和裝置
- 一種防暴盾牌的防御刺裝置
- 漏洞的防御方法及裝置
- 基于云計(jì)算和區(qū)塊鏈的大數(shù)據(jù)分析方法及數(shù)字金融系統(tǒng)
- 一種數(shù)據(jù)庫(kù)讀寫(xiě)分離的方法和裝置
- 一種手機(jī)動(dòng)漫人物及背景創(chuàng)作方法
- 一種通訊綜合測(cè)試終端的測(cè)試方法
- 一種服裝用人體測(cè)量基準(zhǔn)點(diǎn)的獲取方法
- 系統(tǒng)升級(jí)方法及裝置
- 用于虛擬和接口方法調(diào)用的裝置和方法
- 線程狀態(tài)監(jiān)控方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)
- 一種JAVA智能卡及其虛擬機(jī)組件優(yōu)化方法
- 檢測(cè)程序中方法耗時(shí)的方法、裝置及存儲(chǔ)介質(zhì)
- 函數(shù)的執(zhí)行方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)
