網宿科技榮膺“中國專利優秀獎”
近日,國家知識產權局公佈了一批在技術方面表現突出的企業,其中,網宿科技股份有限公司(簡稱:網宿科技)憑藉“TCP連接的處理方法、裝置及系統”專利(專利號:ZL201510827413.1),榮膺“中國專利優秀獎”。
據瞭解,網宿科技此次獲獎的“TCP連接的處理方法、裝置及系統”專利,是針對SYN FLOOD攻擊的防護技術。SYN FLOOD攻擊是DDoS攻擊最常用攻擊手法,佔所有攻擊方式的89.61%。有效的防禦包含SYN FLOOD攻擊在內的DDoS攻擊,提升防護性能,提升用户體驗,是網絡安全領域防攻擊研究重點之一,也是DDoS攻擊防護的共性技術難題。
要解決以上技術難題,不僅要保證CDN接入商正常加速業務,且保證有效、準確的防禦攻擊,網宿科技多次研發試驗,在TCP連接建立階段,通過防護設備的SYN Cookie校驗、服務器端的二次校驗、將通過校驗的客户端地址建立客户端地址表等方式完成客户端的協議行為驗證,從而在不影響正常客户端連接的情況下阻斷攻擊,避免了連接中斷或者防護設備進行TCP代理帶來的響應延時雙重驗證的有益效果,對SYN FLOOD攻擊實現了更加有效、精準的防禦。進一步的,通過服務端的連接設備,可以快速的在服務器上創建通訊連接,避免了連接中斷或者防護設備進行TCP代理帶來的響應延時,提升了用户體驗。
“TCP連接的處理方法、裝置及系統”專利在新穎性、創造性、實用性等方面,均有突破。同時,通過在網宿科技重要產品“網宿DDoS雲清洗”上的實踐,該專利展示出了較強的實用性。