Juniper SSG 防火墙安全防护之拒绝服务×××
一.拒绝服务×××的介绍：
所谓的拒绝服务就是指所有一切以耗尽网络资源，使其无法再网络中发挥正常的功能为目的的行为都叫拒绝服务×××，DoS×××是一种破坏行为，×××无法得到有用的信息。
如果 DoS ×××始发自多个源地址，则称为分布式拒绝服务 (DDoS) ×××。通常，DoS ×××中的源地址是欺骗性的。DDoS ×××中的源地址可以是欺骗性地址，也可以是×××者以前损害过的主机的实际地址（肉鸡），以及×××者目前正用作“zombie 代理”且从中发起×××的主机的实际地址。安全设备可以防御本身及其保护的资源不受 DoS 和 DDoS ×××。
试想如果我们的出口安全设备防火墙 自身都无法处理dos/ddos×××的话，那整个内部网络岂不是遭受同样的痛苦，如果不能很好的利用防火墙自带的×××防御机制的话 ，那防火墙也就形同虚设了。所谓的拒绝
