发布时间：2023-09-19 来源：win7旗舰版 浏览量：
|
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。 文/王琳 TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的。我们可以利用路由器的TCP拦截功能，使网络上的主机受到保护(以Cisco路由器为例)。 1. 设置TCP拦截的工作模式 TCP拦截的工作模式分为拦截和监视。在拦截模式下，路由器审核所有的TCP连接，自身的负担加重，所以我们一般让路由器工作在监视模式，监视TCP连接的时间和数目，超出预定值则关闭连接。 格式：ip tcp intercept mode (intercept|watch) 缺省为intercept 2. 设置访问表，以开启需要保护的主机 格式：access-list [100-199] [deny|permit] tcp source source-wildcard destination destination-wildcard 举例：要保护219.148.150.126这台主机 access-list 101 permit tcp any host 219.148.150.126 3. 开启TCP拦截 ip tcp intercept list access-list-number 示例：我们有两台服务器219.148.150.126和219.148.150.125需要进行保护，可以这样配置： ip tcp intercept list 101 ip tcp intercept mode watch ........ ip access-list 101 permit tcp any host 219.148.150.125 ip access-list 101 permit tcp any host 219.148.150.126 经过这样的配置后，我们的主机就在一定程度上受到了保护。
网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。 |
文/王琳 TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就
┆
