刍议防火墙的选购毕业论文(2)

要防火墙解决第一类问题显然是力不从心，系统缺陷和病毒不同，没有病毒马可以作为依据，在判断到底是不是攻击上常常误报，现有的国内外地对这类攻击的检测至少有50%的误报，大家如果用过IIS的real secure就有认识，这类攻击检测不能装在防火墙上，否则可能把合法的报文认为是攻击。防火墙能做的是对付第二类攻击，如针对SYN-FLOODING，可以限制服务器接受连接请求的速度，最大的半连接数和最大已建立连接数实现。