[發明專利]一種動態地適應服務器性能的防攻擊方法和設備

有效

• 申請號: 201410369907.5
• 申請日: 2014-07-30
• 公開（公告）號: CN104202297B
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 王國利;郗二軍
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京睿博行遠知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種動態地適應服務器性能的防攻擊方法，其特征在于，該方法包括：

網絡設備統計服務器對應的全連接會話數量和半連接會話數量，并利用所述全連接會話數量和所述半連接會話數量計算連接會話數量和半連接率；

當所述連接會話數量大于預設第一閾值，并且所述半連接率不大于預設第二閾值時，所述網絡設備調整預設第一閾值為當前預設第一閾值與M之和，并設置所述服務器的狀態為正常狀態；其中，所述M為正整數；

當所述連接會話數量大于預設第一閾值，并且所述半連接率大于預設第二閾值時，所述網絡設備調整預設第一閾值為當前預設第一閾值與N之差，并設置所述服務器的狀態為攻擊狀態；其中，所述N為正整數；

所述網絡設備在所述服務器的狀態為正常狀態時，允許向所述服務器發送的報文通過；在所述服務器的狀態為攻擊狀態時，丟棄向所述服務器發送的報文。

2.如權利要求1所述的方法，其特征在于，所述網絡設備利用所述全連接會話數量和所述半連接會話數量計算連接會話數量和半連接率，具體包括：

所述網絡設備計算所述連接會話數量為全連接會話數量與半連接會話數量之和，并計算所述半連接率為半連接會話數量除以所述連接會話數量。

3.如權利要求1所述的方法，其特征在于，所述方法進一步包括：

在調整預設第一閾值為當前預設第一閾值與N之差時，如果當前預設第一閾值與N之差小于所述服務器對應的初始連接配置限制值，則所述網絡設備調整預設第一閾值為所述服務器對應的初始連接配置限制值。

4.如權利要求1所述的方法，其特征在于，所述方法進一步包括：

所述網絡設備為服務器維護統計節點表項，所述統計節點表項中記錄有所述服務器對應的IP地址、預設第一閾值、連接會話數量、半連接率、狀態。

5.如權利要求1-4任一項所述的方法，其特征在于，

所述網絡設備具體包括防火墻設備，所述防火墻設備所保護的私網內下掛一個或者多個受保護的服務器。

6.一種網絡設備，其特征在于，所述網絡設備具體包括：

計算模塊，用于統計服務器對應的全連接會話數量和半連接會話數量，并利用全連接會話數量和半連接會話數量計算連接會話數量和半連接率；

調整模塊，用于當所述連接會話數量大于預設第一閾值，并且所述半連接率不大于預設第二閾值時，調整預設第一閾值為當前預設第一閾值與M之和，并設置所述服務器的狀態為正常狀態；其中，所述M為正整數；

當所述連接會話數量大于預設第一閾值，并且所述半連接率大于預設第二閾值時，調整預設第一閾值為當前預設第一閾值與N之差，并設置所述服務器的狀態為攻擊狀態；其中，所述N為正整數；

處理模塊，用于在服務器的狀態為正常狀態時，允許向所述服務器發送的報文通過；在服務器的狀態為攻擊狀態時，丟棄向所述服務器發送的報文。

7.如權利要求6所述的網絡設備，其特征在于，

所述計算模塊，具體用于在利用全連接會話數量和半連接會話數量計算連接會話數量和半連接率時，計算連接會話數量為全連接會話數量與半連接會話數量之和，并計算半連接率為半連接會話數量除以所述連接會話數量。

8.如權利要求6所述的網絡設備，其特征在于，

所述調整模塊，進一步用于在調整預設第一閾值為當前預設第一閾值與N之差時，如果當前預設第一閾值與N之差小于所述服務器對應的初始連接配置限制值，則調整預設第一閾值為所述服務器對應的初始連接配置限制值。

9.如權利要求6所述的網絡設備，其特征在于，還包括：

維護模塊，用于為服務器維護統計節點表項，該統計節點表項中記錄有所述服務器對應的IP地址、預設第一閾值、連接會話數量、半連接率、狀態。

10.如權利要求6-9任一項所述的網絡設備，其特征在于，

所述網絡設備具體包括防火墻設備，所述防火墻設備所保護的私網內下掛一個或者多個受保護的服務器。