- SPI如何防止“Ping of Death”或SYN洪水拒绝服务攻击?
-
发布时间:2010-09-10 17:06:34
发布时间:2010-09-10 17:06:34
路由器将会检测每个数据包,如果路由器通告一个特定的来自相同IP地址的ping 请求数量超过一定的数量,该数据外将会被丢弃,在另一个例子中,如果源地址正在发送一个来自公司内部局域网或外部网络的数据,如果该攻击是从广域网和内部源地址的恶意的数据包,正常的路由器将会速度变慢,因此,它们将无法对此作出响应,但基于SPI的路由器将能够比较以前的数据包并决定该源地址是不正确的,因此,该恶意的数据包将被丢弃,从而避免网络放缓。