一种ACK Flood攻击的防护方法及中间防护装置

摘要

本发明公开了一种ACK Flood攻击的防护方法及中间防护装置，用以在保证客户端与目标服务器之间的连接不中断的同时，提高ACK Flood攻击的防护效果。该方法为：中间防护装置分别基于各个待处理ACK报文，生成相应的探测报文后，丢弃各个待处理ACK报文，分别将各个探测报文返回至相应的客户端，判定返回探测响应报文的客户端是合法客户端，将该合法客户端重传的待处理ACK报文发送至相应的目标服务器；判定未返回探测响应报文的客户端是非法客户端。这样，中间防护装置就可以在保证各个合法客户端与相应的目标服务器之间的连接不中断的同时，识别出各个非法客户端，以提高ACK Flood攻击的防护效果。