[發明專利]防止流量攻擊的方法、清洗裝置、設備和介質

在審

• 申請號: 202111336068.3
• 申請日: 2021-11-11
• 公開（公告）號: CN114124489A
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 王穎
• 申請（專利權）人: 中國建設銀行股份有限公司;建信金融科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 張體南

1.一種防止流量攻擊的方法，所述方法應用于清洗裝置，其特征在于，包括：

接收客戶端發送的請求報文；

記錄接收客戶端發送的請求報文的接收時刻，并丟棄所述請求報文；

根據所述接收時刻，判斷是否在規定時間內接收到所述客戶端重傳的請求報文；

在規定時間內未接收到所述客戶端重傳的請求報文的情況下，不釋放當前鏈接直至截止時刻以等待接收所述客戶端重傳的請求報文；

在規定時間內接收到所述客戶端重傳的請求報文的情況下，放行所述重傳的請求報文，以及基于協議棧建立與所述客戶端的全連接關系，接收所述客戶端發送的數據。

2.根據權利要求1所述的方法，其特征在于，還包括：

根據與所述客戶端的全連接關系，偽裝成所述客戶端并創建與服務器的連接關系；

基于所述全連接關系接收并存儲所述客戶端發送的數據，將存儲的所述客戶端發送的數據發送至所述服務器；以及

在與客戶端數據傳輸穩定的情況下，對所述客戶端的數據不進行存儲，轉發來自于所述客戶端的數據至所述服務器。

3.根據權利要求1所述的方法，其特征在于，所述在規定時間內未接收到所述客戶端重傳的請求報文的情況下，不釋放當前鏈接直至截止時刻以等待接收所述客戶端重傳的請求報文，包括：

在所述截止時刻前且在所述規定時間后接收到重傳的請求報文的情況下，丟棄該重傳的請求報文，并更新所述接收時刻。

4.根據權利要求3所述的方法，其特征在于，還包括：在所述截止時刻前，在所述規定時間后接收到重傳的請求報文的情況下，到達截止時刻時斷開鏈接。

5.根據權利要求1至4任一項所述的方法，其特征在于，在所述接收客戶端發送請求報文后，所述方法還包括：

提取所述請求報文的四元組信息，所述四元組信息包括：源IP、目的IP、源端口和目的端口；

判斷所述四元組信息是否命中信任列表；

對于上述四元組信息未命中所述信任列表時，設置所述截止時刻等于規定時間；

對于所述四元組信息命中所述信任列表時，設置截止時刻大于規定時間。

6.根據權利要求5所述的方法，其特征在于，在規定時間內接收到的重傳的請求報文的情況下，放行所述重傳的請求報文后，所述方法還包括：將所述客戶端對應的四元組信息添加至所述信任列表。

7.根據權利要求5所述的方法，其特征在于，所述信任列表包括哈希表，在所述提取所述請求報文的四元組信息后，所述方法還包括：將所述四元組信息轉化為哈希值。

8.一種清洗裝置，其特征在于，包括：

第一模塊，用于接收客戶端發送的請求報文；

第二模塊，用于記錄接收客戶端發送的請求報文的接收時刻，并丟棄所述請求報文；

第三模塊，用于根據所述接收時刻，判斷是否在規定時間內接收到所述客戶端重傳的請求報文；

第四模塊，用于在規定時間未內接收到所述客戶端重傳的請求報文的情況下，不釋放當前鏈接直至截止時刻以等待接收所述客戶端重傳的請求報文；

第五模塊，用于在規定時間內接收到所述客戶端重傳的請求報文的情況下，放行所述重傳的請求報文，基于協議棧建立與所述客戶端的全連接關系，接收所述客戶端發送的數據。

9.根據權利要求8所述的裝置，其特征在于，還包括：

第六模塊，用于根據與所述客戶端的全連接關系，偽裝成所述客戶端并創建與服務器的連接關系；

第七模塊，用于基于所述全連接關系接收并存儲所述客戶端發送的數據，將存儲的所述客戶端發送的數據發送至所述服務器；

第八模塊，用于在與客戶端數據傳輸穩定的情況下，對所述客戶端的數據不進行存儲，轉發來自于所述客戶端的數據至所述服務器。