一种防止DoS攻击的方法及防火墙

摘要

本发明公开了一种防止DoS攻击的方法及防火墙，该方法包括步骤：步骤S1，接收IKE报文；步骤S2，检查IKE报文中的cookie值是否完整；步骤S3，如果所述cookie值完整并且IKE SA数据库中有对应的值，则继续IKE协商过程，否则将所述IKE报文丢弃；步骤S4，如果所述cookie值中只有源cookie值，并且IKE SA数据库中有对应的值，则再次发送回应报文；步骤S5，如果所述cookie值中只有源cookie值，并且IKE SA数据库中没有对应的值，则根据是否开启了防DoS功能，对所述IKE报文进行处理，能够有效地防止响应者在IKE协商过程中受到DoS攻击。

主权项

一种防止DoS攻击的方法，其特征在于，包括步骤：步骤S1，接收IKE报文；步骤S2，检查IKE报文中的cookie值是否完整；步骤S3，如果所述cookie值完整并且IKE SA数据库中有对应的值，则继续IKE协商过程，否则将所述IKE报文丢弃；步骤S4，如果所述cookie值中只有源cookie值，并且IKE SA数据库中有对应的值，则再次发送回应报文；步骤S5，如果所述cookie值中只有源cookie值，并且IKE SA数据库中没有对应的值，则根据是否开启了防DoS功能，对所述IKE报文进行处理。