[發(fā)明專利]處理ACK洪泛攻擊的方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610025488.2
• 申請(qǐng)日: 2016-01-15
• 公開（公告）號(hào): CN105610852A
• 公開（公告）日: 2016-05-25
• 發(fā)明（設(shè)計(jì)）人: 張浩浩
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 史迎雪;王琦

1.一種處理ACK洪泛攻擊的方法，其特征在于，包括：

防御設(shè)備從終端接收到第一ACK報(bào)文后，存儲(chǔ)所述第一ACK報(bào)文的信息；

所述防御設(shè)備向所述終端發(fā)送用于指示重傳的ACK報(bào)文；

所述防御設(shè)備根據(jù)所述第一ACK報(bào)文的信息，確定接收到的第二ACK報(bào) 文是否與所述第一ACK報(bào)文匹配；

當(dāng)接收到的所述第二ACK報(bào)文與所述第一ACK報(bào)文匹配，所述防御設(shè)備 確定所述終端為合法用戶；并將所述第二ACK報(bào)文發(fā)送給所述防御設(shè)備對(duì)應(yīng)的 網(wǎng)絡(luò)設(shè)備；和

當(dāng)接收到來自所述合法用戶的第三ACK報(bào)文時(shí)，將所述第三ACK報(bào)文發(fā) 送給所述防御設(shè)備對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一ACK報(bào)文的信息 包括所述第一ACK報(bào)文的標(biāo)識(shí)信息；

所述防御設(shè)備根據(jù)所述第一ACK報(bào)文的信息，確定接收到第二ACK報(bào)文 是否與所述第一ACK報(bào)文匹配，包括：

所述防御設(shè)備確定接收到的所述第二ACK報(bào)文的標(biāo)識(shí)信息是否與所述第一 ACK報(bào)文的標(biāo)識(shí)信息相同。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一ACK報(bào)文的信息 包括所述第一ACK報(bào)文的標(biāo)識(shí)信息和接收所述第一ACK報(bào)文的時(shí)間；

所述防御設(shè)備根據(jù)所述第一ACK報(bào)文的信息，確定接收到第二ACK報(bào)文 是否與所述第一ACK報(bào)文匹配，包括：

所述防御設(shè)備確定接收到的所述第二ACK報(bào)文的標(biāo)識(shí)信息是否與所述第一 ACK報(bào)文的標(biāo)識(shí)信息相同，以及確定接收所述第二ACK報(bào)文的時(shí)間與接收所 述第一ACK報(bào)文的時(shí)間之差是否小于所述預(yù)定時(shí)間間隔。

4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述標(biāo)識(shí)信息為五元組 信息；或者所述標(biāo)識(shí)信息為五元組信息和序列號(hào)，SEQ。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用于指示重傳的ACK 報(bào)文為攜帶有所述第一ACK報(bào)文的SEQ的ACK報(bào)文，或者為使能了SACK選 項(xiàng)的ACK報(bào)文。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述防御設(shè)備確定所述終端 為合法用戶包括：

所述防御設(shè)備根據(jù)所述第一ACK報(bào)文的信息，確定所述合法用戶的標(biāo)識(shí)； 將所述合法用戶的標(biāo)識(shí)添加到合法用戶列表。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述合法用戶的標(biāo)識(shí)為所述 第一ACK報(bào)文的五元組信息，或者所述第一ACK報(bào)文的五元組信息中的源IP 地址。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，進(jìn)一步包括：

當(dāng)所述第一ACK報(bào)文的信息被存儲(chǔ)的時(shí)間超過預(yù)定閾值時(shí)，刪除所述第一 ACK報(bào)文的信息。

9.一種處理ACK洪泛攻擊的裝置，其特征在于，包括：

確定模塊，用于從終端接收到第一ACK報(bào)文后，發(fā)送存儲(chǔ)指令給存儲(chǔ)模塊， 發(fā)送重傳指令給發(fā)送模塊；根據(jù)所述第一ACK報(bào)文的信息，確定接收的第二 ACK報(bào)文是否與所述第一ACK報(bào)文匹配；當(dāng)接收到的所述第二ACK報(bào)文與所 述第一ACK報(bào)文匹配，確定所述終端為合法用戶，并將所述第二ACK報(bào)文發(fā) 送給所述發(fā)送模塊；當(dāng)接收到來自所述合法用戶的第三ACK報(bào)文時(shí)，將所述第 三ACK報(bào)文發(fā)送給所述發(fā)送模塊；

所述發(fā)送模塊用于根據(jù)所述確定模塊的重傳指令，向所述終端發(fā)送用于指 示重傳的ACK報(bào)文；將來自所述確定模塊的所述第二ACK報(bào)文和所述第三 ACK報(bào)文發(fā)送給所述裝置對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備；

所述存儲(chǔ)模塊用于根據(jù)所述確定模塊的存儲(chǔ)指令，存儲(chǔ)所述第一ACK報(bào)文 的信息。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述第一ACK報(bào)文的信息 包括所述第一ACK報(bào)文的標(biāo)識(shí)信息；

所述確定模塊用于確定接收到的所述第二ACK報(bào)文的標(biāo)識(shí)信息是否與所述 第一ACK報(bào)文的標(biāo)識(shí)信息相同。