降低TCP洪泛攻击同时节省无线网络带宽的装置、方法和计算机程序产品

摘要

一种用于操作防火墙的方法，包括：响应于防火墙接收到从第二节点向第一节点发送的包括序列值(“seq”)的TCP SYN请求分组，向第二节点发送SYN|ACK分组，所述SYN|ACK分组包括seq和ack_sequence值(“ack_seq”)，其中SYN|ACK分组的ack_seq不等于TCP SYN请求分组的seq+1；以及，响应于防火墙从第二节点接收到TCP RST分组，检验TCP RST分组中的seq是否与SYN|ACK分组的ack_seq匹配，并且如果匹配，则指定与第二节点的连接作为授权的连接。