防火墙抵御拒绝服务攻击策略研究

？作为最常用的安全产品，防火墙在设计之初并没有考虑到针对拒绝服务攻击的防护，由于部署在网络入口位置，在某些情况下，防火墙甚至成为拒绝服务攻击的目标而导致整个网络的拒绝服务。分析了拒绝服务攻击原理和现有防范策略，重点介绍了syncookie技术，分析其优势和不足，并提出了具有可行性的改进。