黑客攻防的过滤网关防护

过滤网关防护主要包括超时设置，SYN网关和SYN代理三种。·网关超时设置：防火墙设置SYN转发超时参数(状态检测的防火墙可在状态表里面设置)，该参数远小于服务器的timeout时间。

防火墙防止黑客攻击主要体现在以下方面（以WSG安全网关为例）：1). 屏蔽一些容易被攻击的端口，如33813137等。2). 开启入侵防御功能，对到内网的访问数据进行入侵检测，并且阻止来自互联网的攻击行为。

防御方法：针对SYN flood的攻击防范措施主要有两种：一种是通过防火墙、路由器等过滤网关防护，另一种是通过加固TCP/IP协议栈。