 |
b. 要求：正確配置防火墻防攻擊策略，使得外網區域中的server與radius_db服務器能夠抵御外部的DDOS等攻擊。實現方式如下：
c. 首先配置相應的訪問策略，允許lihua能夠正常訪問兩臺服務器（如有疑問請參看“防火墻4000 訪問策略配置”相關文檔或DEMO演示）；
d. 然后在定義服務器節點對象的對話框中選擇服務器的“操作系統類型”以及最多接受的“連接數”和“半連接數”等，示例如下：
 |
e. 對于radius_db服務器定義同上。
f. 詳細配置請參看DEMO演示。
注 意：
在設置服務器的連接數與半連接數時，具體的數據可參考服務器提供服務的能力以及服務器自身的連接數限制，以確保防火墻此項功能能夠真正生效。
關鍵詞：
全連接與半連接：能夠完成三次完整TCP握手的一個連接稱為全連接；只完成前一次或兩次握手的連接稱為半連接。
知識點：
DDOS攻擊：DoS的英文全稱是Denial of Service，也就是“拒絕服務”的意思。它的目的就是拒絕服務訪問，破壞服務器的正常運行，最終使服務器提供的服務失效。DoS的攻擊方式有很多種，最基本的DoS攻擊就是利用合理的服務請求來占用過多的服務資源，從而使合法用戶無法得到服務。首先攻擊者向服務器發送眾多的帶有虛假地址的請求，服務器發送回復信息后等待回傳信息，由于地址是偽造的，所以服務器一直等不到回傳的消息，分配給這次請求的資源就始終沒有被釋放。當服務器等待一定的時間后，連接會因超時而被切斷，攻擊者會再度傳送新的一批請求，在這種反復發送偽地址請求的情況下，服務器資源最終會被耗盡。
DDoS（分布式拒絕服務），其英文全稱為Distributed Denial of Service，它是一種基于DoS的特殊形式的拒絕服務攻擊，是一種分布、協作的大規模攻擊方式，主要攻擊對象為比較大的站點，如商業公司，搜索引擎和政府部門的站點。
