绿盟平台检测规则方案

【事件分析】SYN Flood攻击

SYN  flood是一种常见的DOS（denial of service拒绝服务）和DDos (distributed denial of serivce 分布式拒绝服务）攻击方式。这是一种使用TCP协议缺陷，发送大量的伪造的TCP连接请求，使得被攻击方cpu或内存资源耗尽，最终导致被攻击方无法提供正常的服务。