一种防御Syn洪水攻击的方法

摘要

本发明提供一种syn洪水攻击的防御方法与装置，涉及数据处理技术领域，接收到第一个Syn报文时，将该报文记录在一个hash表中，同时把报文信息记录在一个双向的链表中的尾部。完成记录中，第一个报文不做转发。当接收到第二个重传的syn报文时，在hash表和链表中，找到相关节点，并移除。该报文正常转发。当链表和hash表满的时候，把双向链表的头部的节点清除，其他节点依次前移。同时，引入老化机制，在一定的时间段，要清除链表和hash表中记录的接收过的syn报信息，保证防护的实效性和系统的健壮性。该方法对变化源IP地址的Syn洪水攻击防护能力提升显著，而且操作、配置灵活，只需要适当增加流表的大小，就可增强对Syn洪水攻击的抵御能力。