针对拒绝服务攻击Forefront的应对措施

核心提示：拒绝服务淹没攻击是针对服务器的八大攻击之一，也是危害性比较大的攻击方式，针对拒绝服务攻击Forefront的应对措施，简单的说，拒绝服务淹没攻击是由恶意的(或者被绑架的用户)用户、进程和系统发起的，如非TCP分布式拒绝服务攻击、UDP淹没攻击等等，Forefrotn都可以很好的识别并有效的减缓其攻击的症状(注意并不能够

拒绝服务淹没攻击是针对服务器的八大攻击之一，也是危害性比较大的攻击方式。简单的说，拒绝服务淹没攻击是由恶意的(或者被绑架的用户)用户、进程和系统发起的，目的是通过淹没网路连接来阻止合法用户的正常访问。现在没有任何一款产品可以从根本上解决拒绝服务淹没攻击，而只能过从一定程度上缓解这种攻击的不利症状。在这里笔者要向大家介绍一下，针对整个拒绝服务淹没攻击，Forefront产品主要提供了哪些应对措施。

一、拒绝服务淹没攻击的常见方式

其实拒绝服务淹没攻击是一个统称。具体实现这种攻击的方法有很多。如通过传播蠕虫、SYN攻击、TCP淹没攻击、HTTP拒绝服务攻击等等，都可以实现拒绝服务淹没攻击的目的。最要命的是，不同的攻击方式，其应对措施也是不同的。

笔者有时候会将这种攻击比喻成“感冒”。1万个人感冒，其症状可能都是类似的。如发热、鼻涕、头晕等等。但是引起感冒的病毒确千差万别。为此现在没有一种特效药能够用来应对所有的感冒病毒。也就是说，现在市面上的感冒药品，主要是用来缓解其感冒的症状，而并不是真正意义上杀死病毒。而这个拒绝服务淹没攻击跟感冒病毒一样，实现方式有很多种，其最终的症状可能只有一个：淹没网络连接来阻止合法用户的正常访问。

那么Forefront可以用来识别并防止哪些类型的淹没攻击呢?到目前为止，主要的淹没攻击的方式Forefront都可以识别。包括以上举例的常见攻击方式，还包括非主流的攻击方式，如非TCP分布式拒绝服务攻击、UDP淹没攻击等等，Forefrotn都可以很好的识别并有效的减缓其攻击的症状(注意并不能够百分之百的消除，而是99%的减缓)。