一种虚拟服务器和一种防御网络攻击的方法技术

技术编号:8492124 阅读:169 留言:0更新日期:2013-03-28 23:26
本发明专利技术提供了一种虚拟服务器和一种防御网络攻击的方法,涉及网络技术领域。所述虚拟服务器包括:拦截模块,适于在虚拟服务器拦截应用客户端发送的数据包;连接判断模块,适于判断所述数据包是否属于已有连接;初始连接包检查模块,适于当所述数据包不属于已有连接后,检查所述数据包是否为同步序列编号报文;第一丢弃模块,适于当所述数据包不是同步序列编号报文,则丢弃所述数据包;源IP检查模块,适于所述数据包是同步序列编号报文,则检查所述同步序列编号报文的源IP是否在封禁IP信息中;第二丢弃模块,适于当所述源IP在封禁IP信息中,则丢弃所述同步序列编号报文。本发明专利技术可对连接型的攻击拦截在了虚拟服务器中,不会占用RS的任何系统资源。

【技术实现步骤摘要】

【技术保护点】
一种虚拟服务器,包括:拦截模块,适于在虚拟服务器拦截应用客户端发送的数据包;连接判断模块,适于判断所述数据包是否属于已有连接;初始连接包检查模块,适于当连接判断模块判断所述数据包不属于已有连接后,检查所述数据包是否为同步序列编号报文;第一丢弃模块,适于当初始连接包检查模块检查所述数据包不是同步序列编号报文,则丢弃所述数据包;源IP检查模块,适于当初始连接包检查模块检查所述数据包是同步序列编号报文,则检查所述同步序列编号报文的源IP是否在封禁IP信息中;第二丢弃模块,适于当源IP检查模块检查所述源IP在封禁IP信息中,则丢弃所述同步序列编号报文。

【技术特征摘要】

【专利技术属性】
技术研发人员:陈建唐会军
申请(专利权)人:北京奇虎科技有限公司奇智软件北京有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1