一种识别SYN攻击行为中统计SYN包数量的方法及装置

摘要

本申请提供一种识别SYN攻击行为中统计SYN包数量的方法，应用于网络设备，所述网络设备包括用于统计接收到的SYN包的总数量的FPGA；以及，与所述FPGA连接的高速硬件存储器；该方法包括：周期性遍历所述高速硬件存储器中的各计数表项，老化处理当前时间与遍历的任一计数表项的创建时间之间的时间差达到预设老化时长的计数表项，并获取第一SYN包数量，以及，第二SYN包数量；根据所述第一SYN包数量与所述第二SYN包数量相加的结果更新所述FPGA统计的接收到的SYN包的总数量。