Tcp握手成功后会产生tcp id以此判断一个连接建立成功 ，所有防护目标接收到的流量npatch也同时接收到了，但是npatch采用dpdk技术，同时我们只做入侵检测，不做应用层的响应，大大加快了响应速度，只要检测到是攻击行为，npatch所发送的reset包是先于防护目标做出的响应包的，所以在防护目标响应之前我们就能够将连接阻断，所以攻击者不会获得任何信息。