常见网络攻击的防御手段

文章目录

• • 链路层--MAC泛洪攻击
  • 链路层--ARP欺骗
  • 网络层--ICMP攻击
  • 传输层--TCP SYN Flood攻击
  • DDOS攻击
  • DNS欺骗攻击
  • 恶意程序的基本10大特性

链路层--MAC泛洪攻击

解决方法两种：1 规定一个端口接受固定数量MAC

                         2  在MAC地址表写好固定的静态MAC地址

链路层--ARP欺骗

解决方法：静态绑定

网络层--ICMP攻击

ICMP不可达

ICMP重定向

传输层--TCP SYN Flood攻击

解决方法三个：1 代理防火墙 --每目标IP代理阈值，每目标IP丢弃阈值。

                         2 首包丢包

                         3 SYN  cookie

DDOS攻击

DNS欺骗攻击

恶意程序的基本10大特性是什么？

恶意程序--一般具有以下的一个或多个特性

1 非法性 2 隐蔽性 3 潜伏性 4 可触发性 5表现性 6 破坏性 7 传染性（蠕虫病毒）

8 针对性 9变异性 10不可预见性