[03-11 14:00:31] 来源：http://www.67xuexi.com 网络应用教程 阅读：85499次
黑客攻击
分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。它的英文全称为Distributed Denial of Service。DDoS攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。
目前DDoS攻击方式主要有三类，包括：
第一类以力取胜，海量数据包从互联网的各个角落蜂拥而来，堵塞IDC入口，让各种强大的硬件防御系统、快速高效的应急流程无用武之地。这种类型的攻击典型代表是ICMP Flood和UDP Flood，现在已不常见。
第二类以巧取胜，灵动而难以察觉，每隔几分钟发一个包甚至只需要一个包，就可以让豪华配置的服务器不再响应。这类攻击主要是利用协议或者软件的漏洞发起，例如Slowloris攻击、Hash冲突攻击等，需要特定环境机缘巧合下才能出现。
第三类是上述两种的混合，轻灵浑厚兼而有之，既利用了协议、系统的缺陷，又具备了海量的流量，例如SYN Flood攻击、DNS Query Flood攻击，是当前的主流攻击方式。
目前对于DDoS攻击，乃至其他类型的黑客攻击， SonicWALL网络安全设备能提供不错的多核UTM(统一威胁管理)解决方案，它提供了企业级深度包检测，并且不会明显影响网络吞吐量。可将强大的深度包检测防火墙与多层保护技术和一套高可用性功能相结合，为在分布式网络环境、校园网络和数据中心进行企业级部署提供了大范围的可扩展的解决方案。SonicWALL网络安全设备克服了现有安全解决方案的各种局限性，它能实时地对每一个数据包执行整体扫描，以检测当前出现的内部及外部威胁。NSA系列提供了入qin防御、恶意软件保护以及应用智能、控制和可视化功能，同时提供了突破性性能。对于DDoS等黑客攻击手段有着很好的防御效果。
对于网络突发问题，仅仅是解决还是不够的，预防才是正道之途。构建数据容灾备份系统，把发生网络突发问题后的损失降到最低，不管具体是什么突发问题，做好预案和备案最重要，以防止这种问题再次发生，或者再次发生后，也可以极为快速地去解决问题。总地来说，对网络突发问题，主要的工作是幕后积累。台上十分钟，台下十年功，没有充分的资源准备，没有足够的应急演练，没有丰富的处理经验，网络突发问题将是所有人的噩梦。