一种基于核内存储的SYN-Flood攻击的容忍系统及容忍方法技术方案

一种基于核内存储的SYN-Flood攻击的容忍系统及容忍方法，涉及网络通信技术领域，本发明专利技术为了解决现有技术针对连接式DDoS攻击防御能力差，无法应对特殊性攻击的问题。容忍系统包括：用于对核内接收的SYN包控制的模块；用于对核内接收的ACK包处理的模块；用于对核内连接队列控制的模块；用于对核内信息进行容忍的ICAT-LINK容忍模块。方法包括用于对核内接收的SYN包控制的步骤；用于对核内接收的ACK包处理的步骤；用于对核内连接队列控制的连接队列操作控制步骤；用于对核内信息进行容忍的ICAT-LINK容忍步骤。本发明专利技术尤其适用于容忍百兆网络SYN-Flood攻击，保证服务器正常工作。

【技术实现步骤摘要】

【技术保护点】
一种基于核内存储的SYN‑Flood攻击的容忍系统，其特征在于它包括：用于对核内接收的SYN包控制的SYN包控制模块；用于对核内接收的ACK包处理的ACK包处理模块；用于对核内连接队列控制的连接队列操作控制模块；用于对核内信息进行容忍的ICAT‑LINK容忍模块。

【技术特征摘要】

【专利技术属性】
技术研发人员：何慧，张伟哲，张宏莉，李乔，王耀，张永胜，王雅山，
申请(专利权)人：哈尔滨工业大学，
类型：发明
国别省市：黑龙江;23