低带宽DDoS攻击可瘫痪防火墙

研究人员警告：特定类型的低带宽分布式拒绝服务攻击，可以导致某些广为使用的企业级防火墙陷入暂时的拒绝服务状态。

在分析客户遭到的攻击时，丹麦电信运营商TDC的安全运营中心发现：基于网际报文控制协议(ICMP)的某些攻击，甚至能以低带宽造成严重破坏。

ICMP攻击也称为ping洪泛攻击，是很常见的攻击形式，但通常依赖“回显请求”包(Type 8 Code 0)。引起TCD注意的攻击，则是基于ICMP“端口不可达”包(Type 3 Code 3)。

该攻击被TDC命名为“黑护士(BlackNurse)”，甚至能在低至15-18Mbps的带宽下依然十分有效，即便受害者拥有高达 1 Gbps 的互联网连接，其防火墙仍会遭到破坏。

在对“黑护士”攻击的描述报告中，TDC写道：“我们在不同防火墙上观测到的影响，通常都是高CPU占用。攻击进行时，局域网用户将无法从互联网收发数据。攻击一旦停止，我们观测的所有防火墙即恢复正常工作。”

“少量仅有大约15-18Mbps上行速率的互联网连接，就能让大公司处于拒绝服务状态直到攻击得以缓解。

专家指出，此类攻击已有20多年历史，但公司企业仍未充分认识到这些风险。对丹麦IP段的扫描揭示，有超过170万台设备响应 ICMP ping――意味着此类攻击可能造成巨大影响。

防火墙，路由器和核心交换机之间有什么关系？

在智能化弱电项目组网中，防火墙，茂名数据库防火墙，路由器和核心交换机所处的层级不同对应的功能也不同，但3种设备也有部分功能重叠。下面从网络拓扑架构和产品设备的功能以及设备之间的联系来做重点介绍。

1、网络拓扑架构

从网络拓扑中可以知道路由器一般位于出口处，主要功能是NAT功能以及支持多种路由协议，能支持多种业务接口，比如运营商甩过来的是ATM，支持移动，数据库防火墙软件，联通，电信等运营商出口网络接入和备份；防火墙主要部署在内外网的交汇处，数据库防火墙价格，主要是对内网的防护，防止流量的访问；核心交换机则是内网的重要设备，核心交换机需要具备很高的可靠性和以及吞吐量。

防火墙的核心技术

1、 滤：的技术。工作在网络层，根据数据包头中的IP、端口、协议等确定是否数据包通过

2、 应用代理：另一种主要技术，工作在第7层应用层，通过编写应用代理程序，实现对应用层数据的检测和分析

3、 状态检测：工作在2－4层，控制方式与1同，处理的对象不是单个数据包，而是整个连接，通过规则表（管理人员和网络使用人员事先设定好的）和连接状态表，综合判断是否允许数据包通过。

4、 完全内容检测：需要很强的性能支撑，既有滤功能、也有应用代理的功能。工作在2-7层，不仅分析数据包头信息、状态信息，而且对应用层协议进行还原和内容分析，有效防范混合型安全威胁。

滤防火墙技术原理

1、 简单滤防火墙不检查数据区

2、 简单滤防火墙不建立连接状态表

3、 前后报文无关

4、 应用层控制很弱

数据库防火墙的价格-茂名数据库防火墙-华思特由深圳市华思特科技有限公司提供。数据库防火墙的价格-茂名数据库防火墙-华思特是深圳市华思特科技有限公司（www.fastchina.net）今年全新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：赖小姐。同时本公司（www.hst333.com）还是从事深圳华为交换机，广州华为交换机，东莞华为交换机的厂家，欢迎来电咨询。