一种异常连接的检测方法、装置及网关设备制造方法及图纸

技术编号:3913651 阅读:273 留言:0更新日期:2012-04-11 18:40
本发明专利技术实施例公开了一种异常连接的检测方法、装置及网关设备。方法包括:接收客户端发送的连接请求消息;与所述客户端建立TCP连接;当在设定时间内未接收到所述客户端发送的数据包时,识别所述TCP连接为异常连接;当在设定时间内接收到所述客户端发送的数据包时,则根据协议报文对所述数据包进行验证,如果验证成功则识别所述TCP连接为正常连接,如果验证失败则识别所述TCP连接为异常连接。本发明专利技术实施例的技术方案中当客户端向服务器发起全连接攻击时,能够识别出与该客户端建立的TCP连接为异常连接,从而提高了检测全连接攻击的准确率。

【技术实现步骤摘要】

【技术保护点】
一种异常连接的检测方法,其特征在于,包括: 接收客户端发送的连接请求消息; 与所述客户端建立TCP连接; 当在设定时间内未接收到所述客户端发送的数据包时,识别所述TCP连接为异常连接; 当在设定时间内接收到所述客户端 发送的数据包时,则根据协议报文对所述数据包进行验证,如果验证成功则识别所述TCP连接为正常连接,如果验证失败则识别所述TCP连接为异常连接。

【技术特征摘要】

【专利技术属性】
技术研发人员:蒋武杨莉
申请(专利权)人:成都市华为赛门铁克科技有限公司
类型:发明
国别省市:90[中国|成都]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1