防止半连接攻击的方法及系统

摘要

本发明公开了一种防止半连接攻击的方法及系统，涉及网络通信技术领域，所述方法包括：获取网络设备所支持的最大连接数M，所述M为大于0的正整数；将所述网络设备的内网节点进行划分，并对划分结果分别设置最大连接上限值。本发明通过将所述网络设备的内网节点进行划分，并对划分结果分别设置最大连接上限值，使得在某个内网节点遭受半连接攻击时，不会导致网络设备的内存资源被耗尽。

主权项

一种防止半连接攻击的方法，其特征在于，所述方法包括：获取网络设备所支持的最大连接数M，所述M为大于0的正整数；将所述网络设备的内网节点进行划分，并对划分结果分别设置最大连接上限值；将所述网络设备的内网节点按照所述内网节点的内网ip地址进行划分，所述最大连接上限值的取值范围满足下式，$\frac{M}{C}\le X<M$其中，X为第一最大连接上限值，C为内网ip地址的总数。