常见问题 路由器的常见问题>>

SPI技术如何防止“Ping of Death”(“死亡之Ping)或SYN Flood DoS(同步泛洪拒绝服务)攻击?

发布时间:2010-12-03 11:48:45

答案:

路由器将查看每个包,如果路由器注意到来自同一地址的特定数量ping请求包超过一定时间,数据包将被丢弃。在另一例中,路由器知道发送的源地址来自LAN内部或是外部。如果攻击来自WAN而在攻击包使用内部地址,普通的路由器运行变慢,因为它们不能够识别 该响应哪里。基于 SPI技术的路由器能够比较与先前包的“状态” 区别来决定源地址是否正确,然后攻击包将被丢弃因此避免网络变慢了。

本FAQ适用范围

下一步您可以:
查看路由器产品 >>