某公司網(wǎng)絡安全方案建議(編輯修改稿)
2024-12-02 08:23 本頁面
【文章內(nèi)容簡介】 絕服務攻擊（ DOS）、分布式拒絕服務攻擊（ DDOS）就是攻擊者過多的占用共享資源，導致服務器超載或系統(tǒng)資源耗盡，而使其他用戶無法享有服務或沒有資源可用。防火墻通過控制、檢測與報警機制，防止 DOS黑客攻擊。所以通過防火墻上進行規(guī)則設置，規(guī)定防火墻在單位時間內(nèi)接到同一個地址的 TCP全連接、半連接的數(shù)量，如果超出這個數(shù)量便認為是 DOS/DDOS攻擊，將連接斷掉，從而抵御了DOS/DDOS攻擊。 ? 防止入侵者的掃描： 大多數(shù)黑客在入侵之前都是通過對攻擊對象進行端口掃描，收集被攻擊對象開放什么端口、什么服務、有何漏洞、哪些用戶的口令弱等信息，然后再展開相應的攻擊。通過防火墻上設置規(guī)則：如果發(fā)現(xiàn)外部有某臺計算機在單位時間內(nèi)與內(nèi)部某臺服務器或者主機建立多個連接，便認為是掃描行為，斷定這個連接。從而防止入侵者的掃描行為，把入侵行為扼殺在最初階段。 ? 防止源路由攻擊 ：源路由攻擊是指黑客抓到數(shù)據(jù)包后改變數(shù)據(jù)包中的路由選項，把數(shù)據(jù)包路由到它
環(huán)評公示相關推薦
鄂ICP備17016276號-1