针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法

摘要

本发明公开了一种针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法。本发明针对传统DDOS防火墙SYN FLOOD防护在工业网络中的改进方法，包括：步骤一：捕获以太网络中的数据包；步骤二：解析TCP协议SYN报文，针对目的IP地址进行数量统计；步骤三：根据预设值的阈值与SYN报文统计数比对，如果统计数未超过阈值，则进入步骤四，如果超过阈值则进入步骤八。本发明的有益效果：本专利针对未超过阈值部分SYN FLood攻击流量进行主动释放处理，减少被攻击目标内存占用时间，使被攻击目标较快速的恢复到未遭受攻击时的正常工作状态，从而对工业设备达到安全防护的效果。