1、DDoS***包括：

  • TCP类报文***防御：具体细分为SYN Flood防御、SYN ACK Flood防御、ACK Flood防御、RST/FIN Flood防御、TCP Fragment Flood防御和TCP连接耗尽***防御；

  • UDP类报文***防御：具体细分为UDP Flood防御和UDP Fragment Flood防御；

  • ICMP Flood防御；

  • DNS类报文***防御：具体细分为包括DNS Request Flood防御、DNS Reply Flood防御、DNS缓存投毒防御、DNS域名劫持***防御、DNS反射***防御、DNS未知域名请求防御、DNS报文合法性检查和DNS Cache功能；

  • SIP Flood。

     

 2、畸形包***包括：IPSpoofing、LAND、FRAGGLE、WINNUKE、Ping of Death、Tear Drop、IP Option、非法IP Fragment、非法TCP Flag、Large ICMP、Smurf。

3、扫描窥探型***包括：地址扫描、端口扫描、TRACERT、IP时间戳选项、IP源站选路选项、IP路由记录选项、ICMP重定向、ICMP不可达。

 

转载：http://bbs.aliyun.com/read/130325.html?uid=1793125223011711&displayMode=1