[發(fā)明專利]防止分布式拒絕服務(wù)DDoS攻擊的數(shù)據(jù)傳輸方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201511000787.2
• 申請(qǐng)日: 2015-12-28
• 公開（公告）號(hào): CN105491057B
• 公開（公告）日: 2019-01-01
• 發(fā)明（設(shè)計(jì)）人: 韓大志
• 申請(qǐng)（專利權(quán)）人: 北京像素軟件科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 楊春香;宋志強(qiáng)

1.一種防止分布式拒絕服務(wù)DDoS攻擊的數(shù)據(jù)傳輸方法，其特征在于，該方法包括：

發(fā)送端采用用戶數(shù)據(jù)報(bào)協(xié)議UDP模擬傳輸控制協(xié)議TCP的方式與接收端建立連接；

發(fā)送端確定所述連接的最大傳輸單元MTU；

發(fā)送端按照數(shù)據(jù)包的大小不超過所述MTU的原則通過所述連接發(fā)送數(shù)據(jù)包給接收端；

發(fā)送端在斷開所述連接時(shí)，發(fā)送斷開指令給接收端，以使接收端收到所述斷開指令后立即斷開所述連接；

所述發(fā)送端采用用戶數(shù)據(jù)報(bào)協(xié)議UDP模擬傳輸控制協(xié)議TCP的方式與接收端建立連接包括：

發(fā)送端向接收端發(fā)送第一UDP消息，并設(shè)置自身的狀態(tài)為消息發(fā)送狀態(tài)；

接收端接收到第一UDP消息后，向發(fā)送端發(fā)送第二UDP消息和針對(duì)第一UDP消息的第一響應(yīng)消息，并設(shè)置自身的狀態(tài)為消息接收狀態(tài)；

發(fā)送端接收第二UDP消息和第一響應(yīng)消息后，向接收端發(fā)送第二響應(yīng)消息，并將自身的狀態(tài)從消息發(fā)送狀態(tài)更新為連接建立完成狀態(tài)；

接收端接收到第二響應(yīng)消息后，將自身的狀態(tài)從消息接收狀態(tài)更新為連接建立完成狀態(tài)，發(fā)送端與接收端之間的連接完成建立。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述發(fā)送端確定連接的最大傳輸單元MTU包括：

發(fā)送端將本端與接收端之間的各個(gè)路徑所允許的數(shù)據(jù)包傳輸最大值發(fā)送給接收端；

接收端接收到發(fā)送端發(fā)送的各個(gè)路徑所允許的數(shù)據(jù)包傳輸最大值后，從接收的各個(gè)路徑所允許的數(shù)據(jù)包傳輸最大值中選擇一個(gè)取值最小的數(shù)據(jù)包傳輸最大值，將選擇的數(shù)據(jù)包傳輸最大值發(fā)送給發(fā)送端；

發(fā)送端接收接收端發(fā)送的數(shù)據(jù)包傳輸最大值，將接收的數(shù)據(jù)包傳輸最大值作為所述MTU。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述發(fā)送端按照數(shù)據(jù)包的大小不超過所述MTU的原則通過所述連接發(fā)送數(shù)據(jù)包給接收端包括：

發(fā)送端在按照數(shù)據(jù)包的大小不超過所述MTU的原則發(fā)送數(shù)據(jù)包時(shí)，先將該數(shù)據(jù)包緩存，之后再發(fā)送該數(shù)據(jù)包；

該方法進(jìn)一步包括：

發(fā)送端檢測(cè)在發(fā)送所述數(shù)據(jù)包的設(shè)定時(shí)間內(nèi)是否接收到接收端針對(duì)所述數(shù)據(jù)包返回的確認(rèn)接收響應(yīng)消息；

如果是，則從所述緩存中刪除所述數(shù)據(jù)包，如果否，重新發(fā)送所述數(shù)據(jù)包，并返回發(fā)送端檢測(cè)在發(fā)送所述數(shù)據(jù)包的設(shè)定時(shí)間內(nèi)是否接收到接收端針對(duì)所述數(shù)據(jù)包返回的確認(rèn)接收響應(yīng)消息的操作。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在將數(shù)據(jù)包緩存之前，進(jìn)一步包括：

檢測(cè)所述緩存存儲(chǔ)的數(shù)據(jù)包數(shù)量是否已達(dá)到設(shè)定要求，

如果是，丟棄所述數(shù)據(jù)包；

如果否，繼續(xù)執(zhí)行緩存數(shù)據(jù)包的操作。

5.一種防止分布式拒絕服務(wù)DDoS攻擊的數(shù)據(jù)傳輸裝置，其特征在于，該裝置包括：

連接單元，用于采用用戶數(shù)據(jù)報(bào)協(xié)議UDP模擬傳輸控制協(xié)議TCP的方式與接收端建立連接；

確定單元，用于確定所述連接的最大傳輸單元MTU；

傳輸單元，用于按照數(shù)據(jù)包的大小不超過所述MTU的原則通過所述連接發(fā)送數(shù)據(jù)包給接收端；

斷開單元，用于在斷開所述連接時(shí)，發(fā)送斷開指令給接收端，以使接收端收到所述斷開指令后立即斷開所述連接；

所述連接單元采用用戶數(shù)據(jù)報(bào)協(xié)議UDP模擬傳輸控制協(xié)議TCP的方式與接收端建立連接包括：

向接收端發(fā)送第一UDP消息，并設(shè)置自身的狀態(tài)為消息發(fā)送狀態(tài)；

接收接收端在接收到第一UDP消息后，返回的第二UDP消息和針對(duì)第一UDP消息的第一響應(yīng)消息；

向接收端發(fā)送第二響應(yīng)消息，并將自身的狀態(tài)從消息發(fā)送狀態(tài)更新為連接建立完成狀態(tài)。