说说什么是 SYN flood，如何防止这类攻击？

SYN Flood 者，当今盛行之 DoS（拒绝服务攻击）与 DDoS（分布式拒绝服务攻击）手段也。此攻术，乃借 TCP 协议之隙，发海量伪造之 TCP 连接请求，致使被攻者资源竭尽，或 CPU 不堪重负，或内存匮乏难支，犹如洪水漫堤，冲垮网络之根基。

欲防此类攻击，或遇攻而求应，有三策可施：

其一，购互联网服务提供商（ISP）之服务。诸多 ISP 皆供 DDoS 缓解之务。然企业网络遭攻时，必报于 ISP，始得解困。此策号曰 “清洁管道” ，于 ISP 收费之模式下，颇为流行。然缓解之效，常迟于事发，自报事至策行，网络延迟约三十至六十分钟，犹救火而缓行，虽可扑火，终有损失。

其二，自力防御，不假外求。企业可赖入侵防御系统、防火墙之术，辅以专御 DDoS 之硬件，自筑防线。惜乎受攻之流量，已耗网络带宽。故此法于托管设施完备之企业为宜，此类企业之流量，经交叉连接直抵 ISP，可保下游带宽无虞，犹如城郭坚固，外敌虽犯，内城犹安。

其三，用内容分发网络（CDN）。IT 团队若将基础设施藏于 CDN 之后，则可大幅削弱对企业网络设施之攻。CDN 网络广袤繁杂，若企业订阅 DNS 与 DDoS 缓解之务，则其可护电子商务站点，亦保企业周全，如设重重屏障，敌难越雷池半步，使网络安如磐石。