电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛

标题: SPI技术如何防止“Ping of Death”（“死亡之Ping）或SYN Flood DoS（同步泛洪拒绝 [打印本页]

作者: niekui 时间: 2005-3-5 18:14 标题: SPI技术如何防止“Ping of Death”（“死亡之Ping）或SYN Flood DoS（同步泛洪拒绝

路由器将查看每个包，如果路由器注意到来自同一地址的特定数量ping请求包超过一定时间，数据包将被丢弃。在另一例中，路由器知道发送的源地址来自LAN内部或是外部。如果攻击来自WAN而在攻击包使用内部地址，普通的路由器运行变慢，因为它们不能够识别该响应哪里。基于 SPI技术的路由器能够比较与先前包的“状态” 区别来决定源地址是否正确，然后攻击包将被丢弃因此避免网络变慢了。

欢迎光临电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/)