近日，國家知識產權局公布了一批在技術方面表現突出的企業，其中，網宿科技股份有限公司（簡稱：網宿科技）憑借“TCP連接的處理方法、裝置及系統”專利（專利號：ZL201510827413.1），榮膺“中國專利優秀獎”。

    圖片說明：網宿科技獲“中國專利優秀獎”

    公開資料顯示，成立于2000年的網宿科技（SZ.300017），是全球領先的信息技術基礎設施平臺服務提供商。自成立以來，公司始終堅持技術創新，聚焦重點業務方向的研發投入，2018-2021年三年累計研發投入18.39億元，深入推進全球化戰略，構建了以亞太為中心的全球化研發、銷售平臺。2015年以來，公司多次獲得“中國專利優秀獎”。

    中國專利獎，被譽為我國知識產權領域的“奧斯卡”，具有較高國際影響力，也是我國唯一的專門對授予專利權的發明創造給予獎勵的國家級獎項，由國家知識產權局和世界知識產權組織共同頒發。

    網宿科技此次獲獎的“TCP連接的處理方法、裝置及系統”專利，是針對SYNFLOOD攻擊的防護技術。SYNFLOOD攻擊是DDoS攻擊最常用攻擊手法，占所有攻擊方式的89.61%。有效的防御包含SYNFLOOD攻擊在內的DDoS攻擊，提升防護性能，提升用戶體驗，是網絡安全領域防攻擊研究重點之一，也是DDoS攻擊防護的共性技術難題。

    要解決以上技術難題，不僅要保證CDN接入商正常加速業務，且保證有效、準確的防御攻擊，網宿科技多次研發試驗，在TCP連接建立階段，通過防護設備的SYNCookie校驗、服務器端的二次校驗、將通過校驗的客戶端地址建立客戶端地址表等方式完成客戶端的協議行為驗證，從而在不影響正常客戶端連接的情況下阻斷攻擊，避免了連接中斷或者防護設備進行TCP代理帶來的響應延時雙重驗證的有益效果，對SYNFLOOD攻擊實現了更加有效、精準的防御。進一步的，通過服務端的連接設備，可以快速的在服務器上創建通訊連接，避免了連接中斷或者防護設備進行TCP代理帶來的響應延時，提升了用戶體驗。

    “TCP連接的處理方法、裝置及系統”專利在新穎性、創造性、實用性等方面，均有突破。同時，通過在網宿科技重要產品“網宿DDoS云清洗”上的實踐，該專利展示出了較強的實用性。

    網宿DDoS云清洗產品以“TCP連接的處理方法、裝置及系統”專利為基礎和核心技術，依托網宿云安全平臺資源優勢，結合大數據分析，自主研發防護算法，為政企、金融、電商、傳媒資訊、游戲等行業用戶實時檢測并攔截各類網絡層及應用層DDoS攻擊。網宿云安全平臺在全球擁有2800+防護節點，海外12+清洗中心，可防護的DDoS攻擊規模達15T+，并成功防御過多次T級以上DDoS攻擊。僅在2021年上半年，網宿云安全平臺就監測并攔截了DDoS攻擊事件近3000萬起，攻擊峰值達到774.58Gbps。

    以某省級媒體客戶為例，該客戶所轄網站是該省首家重點新聞網站，由省委宣傳部主管，省日報報業集團主辦，是政府信息公開、新聞發布、政策闡釋、民意傾聽的主要渠道，日常運營中，常常面臨DDoS攻擊的風險。在該省今年的一次大型事件期間，該客戶所轄網站群多次遭受DDoS攻擊，峰值高達88.12Gbps，網宿為其成功防護。服務期間，網宿云安全平臺平均每月為客戶抵御6.5億余次各類網絡層及應用層DDoS攻擊。

    圖片說明：某省級媒體客戶DDoS攻擊防護效果圖

    截至目前，網宿科技的安全產品已在“9.3”閱兵、G20峰會、“一帶一路”高峰論壇、金磚峰會、上合峰會、70周年閱兵等國家級重大活動中為各類政府、媒體、金融等關鍵行業客戶提供了重保服務，為營造健康有序的網絡環境貢獻了積極力量。（李豪悅）

（編輯 上官夢露）