网宿科技荣膺“中国专利优秀奖”

近日，国家知识产权局公布了一批在技术方面表现突出的企业，其中，网宿科技股份有限公司（简称：网宿科技）凭借“TCP连接的处理方法、装置及系统”专利（专利号：ZL201510827413.1），荣膺“中国专利优秀奖”。

据了解，网宿科技此次获奖的“TCP连接的处理方法、装置及系统”专利，是针对SYN FLOOD攻击的防护技术。SYN FLOOD攻击是DDoS攻击最常用攻击手法，占所有攻击方式的89.61%。有效的防御包含SYN FLOOD攻击在内的DDoS攻击，提升防护性能，提升用户体验，是网络安全领域防攻击研究重点之一，也是DDoS攻击防护的共性技术难题。

要解决以上技术难题，不仅要保证CDN接入商正常加速业务，且保证有效、准确的防御攻击，网宿科技多次研发试验，在TCP连接建立阶段，通过防护设备的SYN Cookie校验、服务器端的二次校验、将通过校验的客户端地址建立客户端地址表等方式完成客户端的协议行为验证，从而在不影响正常客户端连接的情况下阻断攻击，避免了连接中断或者防护设备进行TCP代理带来的响应延时双重验证的有益效果，对SYN FLOOD攻击实现了更加有效、精准的防御。进一步的，通过服务端的连接设备，可以快速的在服务器上创建通讯连接，避免了连接中断或者防护设备进行TCP代理带来的响应延时，提升了用户体验。

“TCP连接的处理方法、装置及系统”专利在新颖性、创造性、实用性等方面，均有突破。同时，通过在网宿科技重要产品“网宿DDoS云清洗”上的实践，该专利展示出了较强的实用性。