硬防是硬件防火墙的简称。它是把防火轻程序做到芯片里让硬件去完成防护任务！这样可以有效减轻CPU的负担，提高路由的稳定性。硬防在服务器上是看不到组件的！如果要是有人可以提供可以看到组件的硬防那绝对是骗人的。
      一般的网络攻击分为三类：拒绝服务型攻击、扫描窥探攻击、畸形报文攻击。
（1）拒绝服务型（dos，denial of service）攻击是使用大量的数据包攻击系统，使
系统无法接受正常用户的请求，或者主机挂起不能提供正常的工作。主要的dos 攻击有syn flood、fraggle 等。拒绝服务攻击和其他类型的攻击不同之处在于：攻击者并不是去寻找进入内部网络的入口，而是阻止合法用户访问网络资源。
（2）扫描窥探攻击是利用ping 扫射（包括icmp 和tcp）来标识网络上存活着的系统，从而准确的指出潜在的目标。利用tcp 和udp 端口扫描，就能检测出操作系统和监听着的潜在服务。攻击者通过扫描窥探就能大致了解目标系统提供的服务种类和潜在的安全漏洞，为进一步侵入系统做好准备。
（3）畸形报文攻击是通过向目标系统发送有缺陷的ip 报文，使得目标系统在处理这样的ip 报文时会崩溃，给目标系统带来损失。主要的畸形报文攻击有ping of death、teardrop 等.

【 顶部 】 【 关闭 】