一种用于TCP SYN FLOOD的防攻击方法和装置

摘要

本发明提供了一种用于TCP SYN FLOOD的防攻击方法和装置，技术方案为：在接口上检测到TCP SYN FLOOD攻击后，将在该接口接收到的TCP SYN报文加入检测队列进行识别，确定正常TCP SYN报文和异常TCP SYN报文，将正常TCP SYN报文上送到CPU处理，丢弃异常TCP SYN报文。本发明可以有效防御TCP SYN FLOOD攻击。

主权项

一种TCP SYN FLOOD的防攻击方法，其特征在于，该方法包括：在接口上检测到TCP SYN FLOOD攻击后，将在该接口接收到的TCP SYN报文加入检测队列；对加入检测队列的TCP SYN报文进行识别，确定正常TCP SYN报文和异常TCP SYN报文，将正常TCP SYN报文从检测队列移送至上送队列以执行上送CPU处理，并删除检测队列中的异常TCP SYN报文。