一种网络攻击识别方法及装置专利登记公告

专利名称：一种网络攻击识别方法及装置

摘要：本发明实施例提供一种网络攻击识别方法及装置，包括：网络设备在接收到第一设备向第二设备发送的第N+1传输控制协议数据包时，确定第一设备向第二设备发送第N传输控制协议数据包时的发送序列号和第二设备接收到该第N传输控制协议数据包返回的确认序列号，通过确认序列号与发送序列号的差值与设定窗口长度的关系，确定第N+1传输控制协议数据包为合法数据包还是非法数据包。

专利类型：发明专利

专利号：CN201210138745.5

专利申请（专利权）人：福建星网锐捷网络有限公司

专利发明（设计）人：黄志忠;钟岳林

主权项：一种网络攻击识别方法，其特征在于，所述方法包括：网络设备接收第一设备向第二设备发送的第N+1传输控制协议TCP数据包，其中，N为正整数；网络设备确定第二设备接收到第一设备发送的第N传输控制协议数据包返回的确认序列号，与第一设备发送第N传输控制协议数据包的发送序列号的差值；网络设备根据所述差值与设定窗口长度值的关系，确定第N+1传输控制协议数据包为合法数据包或非法数据包；其中，所述设定窗口的长度值为第一设备发送窗口的长度值，或第二设备接收窗口的长度值，或第一设备发送窗口的长度值与第二设备接收窗口的长度值中的

专利地区：福建