摘要:本发明公开了一种在透明模式下防止网络状态同步洪水(SYN Flood)攻击、保护网络的方法,它包括以下步骤:①不对“SYN Flood防护设备”用作网络数据包转发的网络接口设备设置IP地址,而将其设置为混杂模式;②由“SYN Flood防护设备”对网络数据包进行SYN Cookie方式的处理,防止SYN Flood攻击、保护网络。由于本发明采用以上技术方案,故可以做到于正常工作情况下在网络上是“隐身”的;同时,SYN Flood防护设备又可对网络数据进行SYN Cookie处理,防止SYN Flood的发生。本发明安全性高;使用过程中不需要增加任何配置,不需要任何用户人为干预即可正常工作,成本低、使用简单、方便;并且能从根本上起到防止SYN Flood攻击的目的。
- 专利类型发明专利
- 申请人中联绿盟信息技术(北京)有限公司;
- 发明人孙喜明;李群;陈庆;
- 地址100089北京市海淀区北洼路4号益泰大厦五层
- 申请号CN02123422.1
- 申请时间2002年06月27日
- 申请公布号CN100429881C
- 申请公布时间2008年10月29日
- 分类号H04L9/00(2006.01);