防火墙是如何抵御攻击的？

防火墙是如何抵御攻击的？

      谈到攻击，除了应用层的病毒，蠕虫，木马以外，还有OSI模型谈到的2/3/4层的攻击。对于前者，对付的手段比较麻烦，除了需要强悍的防御外还需要有牛*的杀毒软件，而且还不一定能完全搞定，这块的内容等下期再跟大家聊聊。

      这一期咱先来聊聊3/4层的攻击手段与防火墙是如何抵御这些攻击的。

      OSI模型中的第三、四层为IP层与网络，这一层的协议主要是IP，TCP/UDP，ICMP，IGMP等，其中关于IP地址的攻击与基于TCP/UDP协议的攻击最多。

关于IP地址的攻击有如下几个：IP欺骗攻击，smurf攻击，ICMP重定向攻击，IP地址扫描攻击等。关于TCP/UDP协议的攻击又分为如下几个：TCP欺骗，TCP/UDP拒绝服务攻击，端口扫描攻击，TCP/UDP探测攻击，非标准报文逃避等。

      下面列举一些关于IP地址的攻击与防火墙的防御方法：

1、IP欺骗攻击：