FAQ-SYN Flood有TCP Proxy和TCP反向源探测两种防范方式,二者分别应用在什么场景

发布时间:  2014-09-19 浏览次数:  259 下载次数:  0
问题描述
SYNFlood有TCP Proxy和TCP反向源探测两种防范方式,二者分别应用在什么场景?
解决方案
TCP-PROXY既可应用于来回路径一致场景(双向流量经过同一防火墙),也可应用于来回流量经过主备防火墙的场景(如上行流量经过主防火墙,下行流量经过备防火墙)
TCP反向源探测应用于来回路径不一致的场景(即只有单方向流量经过防火墙)。

END