抵御半连接攻击的方法、装置、存储介质以及处理器

摘要

本申请公开了一种抵御半连接攻击的方法、装置、存储介质以及处理器。其中，该方法包括：在确定IKE的目标协商发起方携带有预定标识的情况下，检测目标协商发起方的IP地址是否在白名单内，得到检测结果；确定当前时刻的半连接占比，其中，半连接为其他协商发起方向协商响应方发送协商请求，协商响应方返回响应信号至其他协商发起方，协商响应方保持其他协商发起方的请求状态后形成的连接状态；根据半连接占比与检测结果确定协商策略，其中，协商策略至少用于减少半连接的个数。本申请解决了由于相关技术中设置半连接的超时时间对半连接进行清除造成的清除不及时、影响正常通信以及造成通信系统资源浪费，无法进行新的协商的技术问题。