半连接请求

防止想DDOS之类的大流量攻击，当今的DDoS攻击更具破坏性，目的性也更加明确。 这些攻击可以轻易的躲避过常见防护技术或者设备的检查，甚至直接打击通用的防护设备本身。 使用看似合法的链接请求、利用大量的僵尸主机、发送携带伪造标识的数据报文等手段使得对攻击的辨别和阻断愈来愈困难。 而常见的也容易实施的SYN攻击是利用TCP协议缺陷，通过发送大量的半连接请求，耗…