为什么SPI防火墙不容易受到ping泛洪和SYN泛洪攻击？
为什么SPI防火墙不容易受到ping泛洪和SYN泛洪攻击？
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
SPI防火墙不易受到这类攻击的原因如下：
-
它们可以识别出一个数据包是否是来自特定IP地址的、异常大的数据包流的一部分，从而判断是否有可能正在发生DoS攻击。
-
它们可以识别数据包的源IP地址是否看似来自防火墙的内部，从而判断是否有IP欺骗正在发生。
-
它们也可以考察数据包的实际内容，从而允许拥有某些非常高级的过滤能力。
资料来源:《网络防御与安全对策：原理与实践（原书第3版）》，文章链接：https://developer.aliyun.com/article/726100
2021-11-05 16:48:05赞同 展开评论 -
相关问答
