[發明專利]一種攻擊檢測方法、裝置、電子設備及存儲介質

在審

• 申請號: 202210053231.3
• 申請日: 2022-01-18
• 公開（公告）號: CN114500021A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 陳善武;楊旭
• 申請（專利權）人: 神州綠盟成都科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種攻擊檢測方法，其特征在于，包括：

當接收到與客戶端進行TCP三次握手過程中所述客戶端在第三次握手時發送的ACK確認報文時，將所述ACK確認報文丟棄，不向目標服務器發起TCP連接請求，所述ACK確認報文攜帶有序列號信息和確認序列號信息；

當接收到所述客戶端發送的數據請求時，根據所述序列號信息和所述確認序列號信息，對所述數據請求進行校驗，獲得校驗結果；

當確定所述校驗結果為校驗成功時，則向目標服務器發起TCP連接建立請求以建立TCP連接，并將所述數據請求發送至所述目標服務器；當確定所述校驗結果為校驗失敗時，則直接將所述數據請求丟棄。

2.如權利要求1所述的方法，其特征在于，通過以下方式與所述客戶端進行TCP三次握手：

接收客戶端發送的SYN同步報文，所述SYN報文攜帶有第一序列號信息、第一確認序列號信息和所述客戶端信息，所述客戶端信息包括所述客戶端的IP信息和端口號信息；

對所述客戶端的IP信息、端口號信息和當前時間戳信息進行哈希計算獲得哈希值，將所述哈希值確定為第二序列號信息，并向所述客戶端返回攜帶有所述第二序列號信息和第二確認序列號信息的SYN-ACK響應報文；

接收所述客戶端發送的所述ACK確認報文。

3.如權利要求2所述的方法，其特征在于，所述數據請求中包括第三序列號信息、第三確認序列號信息和請求的數據長度信息；

根據所述序列號信息和所述確認序列號信息，對所述數據請求進行校驗，獲得校驗結果，具體包括：

校驗所述第三序列號是否與所述序列號相同，以及校驗所述第三確認序列號是否與所述確認序列號相同；

若所述第三序列號與所述序列號相同，且所述第三確認序列號與所述確認序列號相同，且所述數據長度信息不為零，則確定校驗通過；

若所述第三序列號與所述序列號不同，且所述第三確認序列號與所述確認序列號不同，或者所述數據長度信息為零，則確認校驗失敗。

4.如權利要求2所述的方法，其特征在于，向目標服務器發起TCP連接建立請求以建立TCP連接，具體包括：

向所述目標服務器發送第一SYN同步報文；

接收所述目標服務器返回的第一SYN-ACK響應報文，與所述目標服務器建立TCP連接，并建立連接表。

5.一種攻擊檢測方法，其特征在于，包括：

在與安全防御設備進行TCP三次握手過程中，在第三次握手時向所述安全防御設備發送ACK確認報文，所述ACK確認報文攜帶有序列號信息和確認序列號信息；

向所述安全防御設備發送數據請求，以使所述安全防御設備根據所述序列號信息和所述確認號信息對所述數據請求進行校驗，以及當確定校驗成功時，由所述安全防御設備向目標服務器發起TCP連接建立請求以建立TCP連接，并將所述數據請求發送至所述目標服務器，當確定校驗失敗時，直接將所述數據請求丟棄。

6.如權利要求5所述的方法，其特征在于，通過以下方式與所述安全防御設備進行TCP三次握手：

向所述安全防御設備發送SYN同步報文，所述SYN同步報文攜帶有第一序列號信息、第一確認序列號信息和客戶端信息，所述客戶端信息包括所述客戶端的IP信息和端口號信息；

接收所述安全防御設備返回的SYN-ACK響應報文，所述SYN-ACK響應報文攜帶有第二序列號信息和第二確認序列號信息，所述第二序列號信息是由所述安全防御設備將所述客戶端的IP信息、端口號信息和當前時間戳信息進行哈希計算獲得的哈希值；

向所述安全防御設備發送所述ACK確認報文。