现在的防DOS/DDOS防火墙是不是太花哨一些?

Au_Hank

都说可以防止各种各样的攻击, 包括SYN FLOOD, UDP FLOOD, SYN_ACK FLOOD, ACK FLOOD, ICMP FLOOD, CC ATTACK等等.\r\n我个人感觉其实最难对付的就是最经典的SYN FLOOD攻击. 其他的都好对付. \r\n\r\n比如UDP,ICMP基本上对大部分的INTERNET SERVER 没有什么用处, 基本上在普通放火墙上限制速度或者禁止就好了.\r\n\r\nSYN_ACK FLOOD和ACK FLOOD对系统资源消耗比较少, 也比较好对付. 我没有测试过,但是感觉普通的带状态跟踪的FIREWALL比如IPTABLES就可以应付了吧?\r\n\r\nCC的话最简单了, 在WEB SERVER或者专门的LOG SERVER上做一个统计IP黑名单, 然后给FIREWALL 反馈一下,把那些攻击IP全杀了.\r\n没有任何难点.\r\n\r\n所以我想防DOS/DDOS防火墙应该专著于防止SYN FLOOD的攻击, 这样也有助于设计和性能提升. 不知道各位达人是不是和我有相似观点?\r\n目前市场上那些功能齐权的FIREWALL, 我想性能应该不会很好吧? 目的是不是为了引诱很多对网络DOS攻击不太了解的用户呢?\r\n\r\n我想做一个高性能的专著于防御SYN FLOOD的FIREWALL(其他攻击的防止放在我的FIREWALL后面,可以用普通FIREWALL实现). 不知道\r\n这样的专著于防御SYN FLOOD的FIREWALL有没有市场?

chenyq83

只要肯付出，市场会有的！抗ddos防火墙，绿盟做的不错，还有傲盾也不错！我们公司也有做个抗synflood updflood 的防火墙！

Au_Hank

能否介绍下你们公司的产品性能?我很感兴趣啊 \r\n另外你对其他类似产品的性能情况了解吗,能否介绍下?谢谢了

flb_2001

只有这么一种功能的防火墙的话，要买太多防火墙了，这样花销就大了

flb_2001

SYN FLOOD，我们都没有做