近日，國家智慧財產權局公佈了一批在技術方面表現突出的企業，其中，網宿科技股份有限公司（簡稱：網宿科技）憑藉“TCP連線的處理方法、裝置及系統”專利（專利號：ZL201510827413.1），榮膺“中國專利優秀獎”。
圖片說明：網宿科技獲“中國專利優秀獎”
公開資料顯示，成立於2000年的網宿科技（SZ.300017），是全球領先的資訊科技基礎設施平臺服務提供商。自成立以來，公司始終堅持技術創新，聚焦重點業務方向的研發投入，2018-2021年三年累計研發投入18.39億元，深入推進全球化戰略，構建了以亞太為中心的全球化研發、銷售平臺。2015年以來，公司多次獲得“中國專利優秀獎”。
中國專利獎，被譽為我國智慧財產權領域的“奧斯卡”，具有較高國際影響力，也是我國唯一的專門對授予專利權的發明創造給予獎勵的國家級獎項，由國家智慧財產權局和世界智慧財產權組織共同頒發。
網宿科技此次獲獎的“TCP連線的處理方法、裝置及系統”專利，是針對SYNFLOOD攻擊的防護技術。SYNFLOOD攻擊是DDoS攻擊最常用攻擊手法，佔所有攻擊方式的89.61%。有效的防禦包含SYNFLOOD攻擊在內的DDoS攻擊，提升防護效能，提升使用者體驗，是網路安全領域防攻擊研究重點之一，也是DDoS攻擊防護的共性技術難題。
要解決以上技術難題，不僅要保證CDN接入商正常加速業務，且保證有效、準確的防禦攻擊，網宿科技多次研發試驗，在TCP連線建立階段，透過防護裝置的SYNCookie校驗、伺服器端的二次校驗、將透過校驗的客戶端地址建立客戶端地址表等方式完成客戶端的協議行為驗證，從而在不影響正常客戶端連線的情況下阻斷攻擊，避免了連線中斷或者防護裝置進行TCP代理帶來的響應延時雙重驗證的有益效果，對SYNFLOOD攻擊實現了更加有效、精準的防禦。進一步的，透過服務端的連線裝置，可以快速的在伺服器上建立通訊連線，避免了連線中斷或者防護裝置進行TCP代理帶來的響應延時，提升了使用者體驗。
“TCP連線的處理方法、裝置及系統”專利在新穎性、創造性、實用性等方面，均有突破。同時，透過在網宿科技重要產品“網宿DDoS雲清洗”上的實踐，該專利展示出了較強的實用性。
網宿DDoS雲清洗產品以“TCP連線的處理方法、裝置及系統”專利為基礎和核心技術，依託網宿雲安全平臺資源優勢，結合大資料分析，自主研發防護演算法，為政企、金融、電商、傳媒資訊、遊戲等行業使用者實時檢測並攔截各類網路層及應用層DDoS攻擊。網宿雲安全平臺在全球擁有2800+防護節點，海外12+清洗中心，可防護的DDoS攻擊規模達15T+，併成功防禦過多次T級以上DDoS攻擊。僅在2021年上半年，網宿雲安全平臺就監測並攔截了DDoS攻擊事件近3000萬起，攻擊峰值達到774.58Gbps。
以某省級媒體客戶為例，該客戶所轄網站是該省首家重點新聞網站，由省委宣傳部主管，省日報報業集團主辦，是政府資訊公開、新聞釋出、政策闡釋、民意傾聽的主要渠道，日常運營中，常常面臨DDoS攻擊的風險。在該省今年的一次大型事件期間，該客戶所轄網站群多次遭受DDoS攻擊，峰值高達88.12Gbps，網宿為其成功防護。服務期間，網宿雲安全平臺平均每月為客戶抵禦6.5億餘次各類網路層及應用層DDoS攻擊。
圖片說明：某省級媒體客戶DDoS攻擊防護效果圖
截至目前，網宿科技的安全產品已在“9.3”閱兵、G20峰會、“一帶一路”高峰論壇、金磚峰會、上合峰會、70週年閱兵等國家級重大活動中為各類政府、媒體、金融等關鍵行業客戶提供了重保服務，為營造健康有序的網路環境貢獻了積極力量。（李豪悅）
（編輯 上官夢露）
