近日，国家知识产权局公布了一批在技术方面表现突出的企业，其中，网宿科技股份有限公司（简称：网宿科技）凭借“TCP连接的处理方法、装置及系统”专利（专利号：ZL201510827413.1），荣膺“中国专利优秀奖”。

图片说明：网宿科技获“中国专利优秀奖”

公开资料显示，成立于2000年的网宿科技（SZ.300017），是全球领先的信息技术基础设施平台服务提供商。自成立以来，公司始终坚持技术创新，聚焦重点业务方向的研发投入，2018-2021年三年累计研发投入18.39亿元，深入推进全球化战略，构建了以亚太为中心的全球化研发、销售平台。2015年以来，公司多次获得“中国专利优秀奖”。

中国专利奖，被誉为我国知识产权领域的“奥斯卡”，具有较高国际影响力，也是我国唯一的专门对授予专利权的发明创造给予奖励的国家级奖项，由国家知识产权局和世界知识产权组织共同颁发。

网宿科技此次获奖的“TCP连接的处理方法、装置及系统”专利，是针对SYNFLOOD攻击的防护技术。SYNFLOOD攻击是DDoS攻击最常用攻击手法，占所有攻击方式的89.61%。有效的防御包含SYNFLOOD攻击在内的DDoS攻击，提升防护性能，提升用户体验，是网络安全领域防攻击研究重点之一，也是DDoS攻击防护的共性技术难题。

要解决以上技术难题，不仅要保证CDN接入商正常加速业务，且保证有效、准确的防御攻击，网宿科技多次研发试验，在TCP连接建立阶段，通过防护设备的SYNCookie校验、服务器端的二次校验、将通过校验的客户端地址建立客户端地址表等方式完成客户端的协议行为验证，从而在不影响正常客户端连接的情况下阻断攻击，避免了连接中断或者防护设备进行TCP代理带来的响应延时双重验证的有益效果，对SYNFLOOD攻击实现了更加有效、精准的防御。进一步的，通过服务端的连接设备，可以快速的在服务器上创建通讯连接，避免了连接中断或者防护设备进行TCP代理带来的响应延时，提升了用户体验。

“TCP连接的处理方法、装置及系统”专利在新颖性、创造性、实用性等方面，均有突破。同时，通过在网宿科技重要产品“网宿DDoS云清洗”上的实践，该专利展示出了较强的实用性。

网宿DDoS云清洗产品以“TCP连接的处理方法、装置及系统”专利为基础和核心技术，依托网宿云安全平台资源优势，结合大数据分析，自主研发防护算法，为政企、金融、电商、传媒资讯、游戏等行业用户实时检测并拦截各类网络层及应用层DDoS攻击。网宿云安全平台在全球拥有2800+防护节点，海外12+清洗中心，可防护的DDoS攻击规模达15T+，并成功防御过多次T级以上DDoS攻击。仅在2021年上半年，网宿云安全平台就监测并拦截了DDoS攻击事件近3000万起，攻击峰值达到774.58Gbps。

以某省级媒体客户为例，该客户所辖网站是该省首家重点新闻网站，由省委宣传部主管，省日报报业集团主办，是政府信息公开、新闻发布、政策阐释、民意倾听的主要渠道，日常运营中，常常面临DDoS攻击的风险。在该省今年的一次大型事件期间，该客户所辖网站群多次遭受DDoS攻击，峰值高达88.12Gbps，网宿为其成功防护。服务期间，网宿云安全平台平均每月为客户抵御6.5亿余次各类网络层及应用层DDoS攻击。

图片说明：某省级媒体客户DDoS攻击防护效果图

截至目前，网宿科技的安全产品已在“9.3”阅兵、G20峰会、“一带一路”高峰论坛、金砖峰会、上合峰会、70周年阅兵等国家级重大活动中为各类政府、媒体、金融等关键行业客户提供了重保服务，为营造健康有序的网络环境贡献了积极力量。（李豪悦）

（编辑 上官梦露）