瑞星2009版防火墙防flood攻击

loggango

[这个贴子最后由loggango在 2008/10/06 08:24pm 第 1 次编辑]

在常见的攻击手段里，有个很有名的攻击方式叫DoS攻击，也就是所谓的拒绝服务攻击。而在拒绝服务攻击里，又以SYN Flood攻击最为有名，俗称洪水攻击。SYN Flood利用TCP协议的设计上的缺陷，通过特定方式发送大量的TCP请求从而导致受攻击的一方CPU超负荷或内存不足。
flood是最简单却是最行之有效的攻击手段（鼎鼎大名的雅虎和微软都不曾幸免），利用了TCP协议的天生缺陷，它用伪IP占据所有的可用连接，造成访问困难。而防火墙又是抵抗flood攻击最有效的方法之一。



从功能上看，瑞星2009版的防火墙的入侵攻击检测和出战FLOOD攻击检测貌似都很强大。不过我想实际中个人使用的可能极小，仅作为一种防御手段。