1.简述防火墙的体系结构2.简述DDos攻击过程3.简述Failover的工作原理4.简述防火墙基本接口有哪些？

防火墙的结构:1.双宿主机体系结构2.被屏蔽主机体系结构3.被屏蔽子网体系结构

ddos攻击防范方式？

ddoS攻击防范措施主要有五个方面

1.扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。

2.使用硬件防火墙；部分硬件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是 DDoS攻击上升到应用层，防御能力就比较弱了。

3. 选用高性能设备；除了使用硬件防火。服务器、路由器、交换机等网络设备的性能也需要跟上。

4. 负载均衡；负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，对 DDoS流量攻击和CC攻击都很见效。

5.限制特定的流量；如遇到流量异常时，应及时检查访问来源，并做适当的限制。以防止异常、恶意的流量来袭。主动保护网站安全。

ddos攻击是利用什么进行攻击的？

ddos 攻击是利用中间代理的方式来进行攻击的。

这种攻击手法最常用的是 SYN 即洪水攻击，它利用了 TCP 协议实现上的一个缺陷，通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其它合法用户进行访问。基本目前所有常见的 DDoS 攻击都是使用这种原理来进行攻击的。

什么是CC攻击，与DDOS的区别？

DDoS

全称：分布式拒绝服务(DDoS:DistributedDenialofService)该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。

拒绝服务攻击问题一直得不到合理的解决，目前还是世界性难题，究其原因是因为这是由于网络协议本身的安全缺陷造成的。

DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的。

CC

全称：ChallengeCollapsar，中文意思是挑战黑洞，因为以前的抵抗DDoS攻击的安全设备叫黑洞，顾名思义挑战黑洞就是说黑洞拿这种攻击没办法，新一代的抗DDoS设备已经改名为ADS(Anti-DDoSSystem)，基本上已经可以完美的抵御CC攻击了。

CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。

CC不像DDOS可以用硬件防火墙过滤，CC攻击本身就是正常请求。建议中小型网站采用静态页面的方式，减少了对数据库的交互，CPU消耗少。

以上分析可以看出，ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长；而ddos攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，更难防御。

在了解ddos攻击和cc攻击的区别和原理之后，剩下的就是防御了。要知道网站被攻击防不胜防，但是我们平时可以做一些防护措施来预防网站攻击，或者减少网站攻击带来的危害。如果网站规模不大，自身防御能力非常弱，又没有太多的资金投入，那么选择ddos.cc这样的就是最好的选择。

被ddos攻击如何报警？

1.遭受攻击后，应尽快向当地网监部门进行报案，并根据网监部门要求提供相关信息。

2.网监部门判断是否符合立案标准，并进入网监处理流程。

3.正式立案后，腾讯云会配合网监部门接口人提供攻击取证。