一种SYN洪水攻击的防御方法和装置

摘要

本发明公开了一种SYN洪水攻击的防御方法和装置，所述方法包括确定目的地址的设备处于被SYN洪水攻击状态后，还包括：对于接收到的SYN包，判断该SYN包的源IP地址在第一预设时间段内是第一次发包，还是重发包，若是第一次发包，则丢弃该SYN包；若是重发包，则继续后续正常处理。应用本发明，有效地防御了SYN洪水攻击。经实验，本发明可以大幅度提高防御SYN洪水攻击的性能。在运营商客户环境下实际使用，对防御SYN洪水攻击表现出非常好的效果。