《一種防火牆重置TCP鏈路的檢測方法》是無錫暢雲網路有限公司、韓韶華於2021年3月23日申請的專利，該專利公布號為CN112929239A，專利公布日為2021年6月8日，發明人是安懷志、韓韶華。
基本介紹
- 中文名：一種防火牆重置TCP鏈路的檢測方法
- 授權公告號：CN112929239A
- 授權公告日 ：2021.06.08
- 申請號：2021103047616
- 申請日：2021.03.23
- 申請人：無錫暢雲網路有限公司; 韓韶華
- 地址：214131江蘇省無錫市高浪東路999-8-B1-501
- 發明人：安懷志; 韓韶華
- Int. Cl.：H04L12/26(2006.01)I; H04L29/06(2006.01)I; H04L29/08(2006.01)I
專利摘要
本申請提供了一種防火牆重置TCP鏈路的檢測方法，該方法包括：讀取網路報文並進行深度包解析，利用IP層的IPID信息和TCP流會話信息，對TCP重置包進行分析，判斷該重置包是否為防火牆發出。如果該重置包的TCP Sequence、TCP ACK與TCP流會話當前狀態明顯不一致，又或者IPID增長量超過較大的第一閾值，還或者IPID增長量超過較小的第二閾值且IPID符合某些防火牆特徵，則判斷為由於防火牆導致的TCP鏈路關閉。本申請提供的檢測方法可以套用到旁路或者串列網路流量分析設備中，也可以套用到報文分析軟體中，也可以套用到一個多採集點的網路故障分析系統中。
