上篇我们将到扬州BGP机房的金盾防火墙的作用，现在来给大家讲解下他的作用有哪些。金盾抗拒绝服务产品基于

嵌入式系统设计，系统核心实现了防御拒绝服务攻击的算法，创造性地将算法实现在协议栈的最底层，避开了IP/

TCP/UDP等高层系统网络堆栈的处理，使整个运算代价大大降低。并采用自主研发的高效防护算法，效率极高。

所以金盾防火墙非常适合扬州BGP服务器的使用，给扬州BGP服务器的网络带来了很大的稳定。

一、攻击检测

本防火墙利用了多种技术手段对DOS/DDOS攻击进行有效的检测，在针对扬州BGP服务器面对不同的流量触发不

同的保护机制，提高效率的同时确保准确度。

二、协议分析

本防火墙采用了协议独立的处理方法，对于TCP协议报文，通过连接跟踪模块来防护攻击；而对于UDP及ICMP协

议报文，主要采用流量控制模块来防护扬州BGP服务器受到的攻击。

三、主机识别

本防火墙可自动识别其保护的各个主机及其地址。实现某台主机受到攻击不会影响其它扬州BGP服务器的正常服务。

四、连接跟踪

本防火墙针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，彻底解决针对TCP协议的各种攻击。

五、端口防护

本防火墙建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，提供不同的防护手段，使得运行在同一

服务器上的不同服务，都可以受到完善的DOS/DDOS攻击保护。

以上是利联科技给大家带来的扬州BGP机房的金盾防火墙给机房网络带来的优秀作业，也是因为金盾防火墙的特点，

给服务器网络面对攻击时过滤和防护的效果。当然了，除了硬件的金盾防火墙外，网上也推出了软件形式的防火墙。

但是这个最终还是要利用服务器本身的性能来实现的拦截。当有攻击时会占用服务器的硬件配置，所以还是由机房

的金盾防火墙来拦截比较好。