近日，國家知識產權局公布了一批在技術方面表現突出的企業(yè)，其中，網宿科技股份有限公司（簡稱：網宿科技）憑借“TCP連接的處理方法、裝置及系統(tǒng)”專利（專利號：ZL201510827413.1），榮膺“中國專利優(yōu)秀獎”。

圖片說明：網宿科技獲“中國專利優(yōu)秀獎”

公開資料顯示，成立于2000年的網宿科技（SZ.300017），是全球領先的信息技術基礎設施平臺服務提供商。自成立以來，公司始終堅持技術創(chuàng)新，聚焦重點業(yè)務方向的研發(fā)投入，2018-2021年三年累計研發(fā)投入18.39億元，深入推進全球化戰(zhàn)略，構建了以亞太為中心的全球化研發(fā)、銷售平臺。2015年以來，公司多次獲得“中國專利優(yōu)秀獎”。

中國專利獎，是我國知識產權領域的高獎項，被譽為該領域的“奧斯卡”，具有較高國際影響力，也是我國唯一的專門對授予專利權的發(fā)明創(chuàng)造給予獎勵的國家級獎項，由國家知識產權局和世界知識產權組織共同頒發(fā)。

網宿科技此次獲獎的“TCP連接的處理方法、裝置及系統(tǒng)”專利，是針對SYN FLOOD攻擊的防護技術。SYN FLOOD攻擊是DDoS攻擊最常用攻擊手法，占所有攻擊方式的89.61%。有效的防御包含SYN FLOOD攻擊在內的DDoS攻擊，提升防護性能，提升用戶體驗，是網絡安全領域防攻擊研究重點之一，也是DDoS攻擊防護的共性技術難題。

要解決以上技術難題，不僅要保證CDN接入商正常加速業(yè)務，且保證有效、準確的防御攻擊，網宿科技 多次研發(fā)試驗，在TCP連接建立階段，通過防護設備的SYN Cookie校驗、服務器端的二次校驗、將通過校驗的客戶端地址建立客戶端地址表等方式完成客戶端的協(xié)議行為驗證，從而在不影響正常客戶端連接的情況下阻斷攻擊，避免了連接中斷或者防護設備進行TCP代理帶來的響應延時雙重驗證的有益效果，對SYN FLOOD攻擊實現了更加有效、精準的防御。進一步的，通過服務端的連接設備，可以快速的在服務器上創(chuàng)建通訊連接，避免了連接中斷或者防護設備進行TCP代理帶來的響應延時，提升了用戶體驗。

“TCP連接的處理方法、裝置及系統(tǒng)”專利在新穎性、創(chuàng)造性、實用性等方面，均有突破。同時，通過在網宿科技重要產品“網宿DDoS云清洗”上的實踐，該專利展示出了較強的實用性。

網宿DDoS云清洗產品以“TCP連接的處理方法、裝置及系統(tǒng)”專利為基礎和核心技術，依托網宿云安全平臺資源優(yōu)勢，結合大數據分析，自主研發(fā)防護算法，為政企、金融、電商、傳媒資訊、游戲等行業(yè)用戶實時檢測并攔截各類網絡層及應用層DDoS攻擊。網宿云安全平臺在全球擁有2800+防護節(jié)點，海外12+清洗中心，可防護的DDoS攻擊規(guī)模達15T+，并成功防御過多次T級以上DDoS攻擊。僅在2021年上半年，網宿云安全平臺就監(jiān)測并攔截了DDoS攻擊事件近3000萬起，攻擊峰值達到774.58Gbps。

以某省級媒體客戶為例，該客戶所轄網站是該省首家重點新聞網站，由省委宣傳部主管，省日報報業(yè)集團主辦，是政府信息公開、新聞發(fā)布、政策闡釋、民意傾聽的主要渠道，日常運營中，常常面臨DDoS攻擊的風險。在該省今年的一次大型事件期間，該客戶所轄網站群多次遭受DDoS攻擊，峰值高達88.12Gbps，網宿為其成功防護。服務期間，網宿云安全平臺平均每月為客戶抵御6.5億余次各類網絡層及應用層DDoS攻擊。

圖片說明：某省級媒體客戶DDoS攻擊防護效果圖

截至目前，網宿科技的安全產品已在“9.3”閱兵、G20峰會、“一帶一路”高峰論壇、金磚峰會、上合峰會、70周年閱兵等國家級重大活動中為各類政府、媒體、金融等關鍵行業(yè)客戶提供了重保服務，為營造健康有序的網絡環(huán)境貢獻了積極力量。

生成海報