防御原理:配置IP地址扫描攻击防范后，设备对接收的TCP、UDP、ICMP报文进行检测，如果某个源IP地址每秒发往不同目的IP地址的报文数超过了设定的阈值时，就认为该源IP地址在进行IP地址扫描攻击，FW将该IP地址加入黑名单。
最近科技日报指出，近年来网络攻击频繁盯上民生领域，如电力、交通、水利、能源乃至医疗等关键基础设施。在很多人看来，网络攻击这件事好像还离我们很远，然而当关系到国计民生的基础设施遭到攻击时，就可能会影响到整个城市的运行，进而威胁到人们的生活。
网络内部的威胁，网络的滥用，没有安全意识的员工，黑客，骇客。端口扫描:根据 TCP 协议规范，当一台计算机收到一个TCP 连接建立请求报文 的时候，做这样的处理:1、如果请求的TCP端口是开放的，则回应一个TCP ACK 报文， 并建立TCP连接控制结构;
攻击防范是一个重要的网络安全特性，它通过分析经过设备的报文的内容和行为，判断报文是否具有攻击特征，并根据配置对具有攻击特征的报文执行一定的防范措施，例如输出告警日志、丢弃报文、更新会话状态或加入黑名单。
每经记者：张宏 刘嘉魁 每经编辑：马子卿美东时间11月8日，“宇宙第一大行”中国工商银行股份有限公司在美全资子公司——工银金融服务有限责任公司（以下简称“ICBCFS”）被“网络狂徒”盯上了。日前，ICBCFS在官网发布声明称，由于遭勒索软件攻击，导致部分系统中断。
