21、思科PIX防火墙攻击防护与多媒体支持解析

思科PIX防火墙攻击防护与多媒体支持解析

1. 思科PIX防火墙的攻击防护特性

思科PIX防火墙具备多种内置特性，可有效减轻大多数已知攻击的影响，以下为您详细介绍：
- DNS Guard ：当收到DNS查询的回复后，会立即拆除DNS查询和响应，丢弃所有其他响应，从而避免DoS攻击。
- Mail Guard ：使用 fixup protocol smtp 命令可启用该功能。它会限制邮件服务器仅接收RFC 821第4.5.1节中定义的七个命令（HELO、MAIL、RCPT、DATA、RSET、NOOP和QUIT），其他命令将被拒绝。
- Flood Defender ：保护内部系统免受SYN洪泛攻击，即防止半开放TCP（初始）连接淹没接口的DoS攻击。
- AAA Floodguard ：监控并恢复用户认证（auth）子系统中被占用的资源，避免DoS攻击。
- Fragmentation guard ：防止因分段IP数据报使主机不堪重负而导致的DoS攻击。

此外，思科PIX防火墙还包含入侵检测功能，拥有53种常见攻击特征。它支持入站和出站审计，当检测到攻击特征时，可发送警报、丢弃数据包或重置TCP连接。

1.1 攻击防护特性总结表格

特性名称	功能描述