一种防范SYN Flood攻击的方法及安全代理装置

摘要

本发明提供一种防范SYN Flood攻击的方法，该方法包括：A、检查发出TCP SYN报文的客户端是否在白名单中；如果是，允许报文通过并删除对应表项；如果否则转B；B、向客户端发出验证请求并通过客户端返回的验证响应检验客户端是否合法，若合法，则在名单中增加对应表项，否则丢弃响应报文。本发明巧妙地改进了表项删除机制，解决了攻击者伪造IP地址可能与客户端IP地址重合的问题。本发明还可以再配合签署IP地址+源端口的表项内容设计，充分利用了TCP连接源端口号会呈现较强的随机性这个特点，使得攻击者利用白名单中合法IP地址蒙混过关几乎不可能。