技术总结
本发明提供一种网络安全防护方法及装置，该方法应用在中间设备上，可以包括：获取Syn报文；按照Syn报文中包括的信息，对Syn报文进行分类统计；判断统计出的该类Syn报文的个数是否超过预设的对应阈值；若是，则对该类Syn报文进行网络安全防护。在本发明中，中间设备不是针对接收到的所有Syn报文进行网络安全防护，而是在确定接收到的Syn报文可能为伪造的Syn报文时，才对该Syn报文进行网络安全防护，由此可以避免影响合法客户端与服务器之间TCP连接的建立，并且可以解决在进行网络安全防护时可能出现的网络堵塞的问题。
技术研发人员：邢涛;
受保护的技术使用者：杭州迪普科技有限公司;
文档号码：201510188571
技术研发日：2015.04.20
技术公布日：2016.10.05