DDOS攻击的主要手段是通过大于管道处理能力的流量淹没管道或通过超过处理能力的任务使系统瘫痪，所以理论上只要攻击者能够获得比目标更强大的“动力”，目标是注定会被攻陷的。冰盾防火墙内置有IPS入侵防御系统，可智能识别2000种以上黑客攻击行为，可有效阻止端口扫描、木马上传、恶意编码、缓冲溢出等黑客攻击入侵行为并瞬间阻止。
冰盾防火墙倡导以较低的价格为用户提供防火墙服务，以满足国内众多网游私服、聊天室和电子商务网站对抗DDOS攻击的需求，只需要区区数百元就可以拥有一款超强能力的抗DDOS系统。它以“把安全变难为易”为产品设计理念，整个安装和配置过程非常简单，普通用户根据说明和提示即可独立完成操作，界面简单易懂，复杂的设置和智能化的处理全都隐含在了系统的内部，而无需用户参与即具备强劲的抗DDOS能力。
KFW傲盾防火墙 V6.0
 |
名称 | KFW傲盾防火墙 |
| 版本 | V6.0版 | |
| 大小 | 16．18MB | |
| 特点 | 专业防御DDOS攻击、防护各种SYNDDOS攻击 | |
|
产品简介： Ddos专防傲盾防火墙傲盾DDOS软件防火墙自从01年发布至今，累计使用客户达12万人次，客户群体遍及网游，BBS，WEB网站。傲盾以专业的服务，过硬的技术，深受广大客户的好评。此免费版本最大并发连接数3000，防护50M每秒DDOS攻击。完全防护各种SYNDDOS攻击，碎片攻击，UDP，ICMP，IGMP等flood攻击，空连接,SF各种漏洞攻击，DB系列漏洞攻击，CC，CC变种，代理攻击，肉鸡攻击，网络僵尸，教主，M2等攻击。 | ||
KFW傲盾防火墙 V6.0测试数据统计
|
KFW傲盾防火墙（单位：KB） | |
|
名称 |
参数 |
|
CPU占用率 |
27% |
|
内存使用 |
1595 |
|
高峰内存使用 |
1743 |
|
内存增量 |
1509 |
|
虚拟内存大小 |
16721 |
|
页面缓冲池 |
278 |
|
拦截攻击反应时间 |
快 |
|
性能评定 |
★ ★ ★ ★ ★ |
产品推荐理由：
对于每一个企业，防火墙已经是必不可少的网络设备。随着企业用户对网络的日益依赖，防火墙厂商也推出了功能更为可靠的产品，来保护用户工作所依赖的网络环境。因为我们的资源是有限的，如果增加100%的投入仅能在相关性能及DDoS防御力上获得10%的提升，明显是一种得不偿失的处理方式，毕竟这并不是我们仅有的选择。而且攻击者的资源同样是有限的，在我们增加防御强度的同时，就意味着攻击者必须集合比原来多得多的攻击傀儡机来实施攻击，并且会提高攻击者暴露的风险。
傲盾公司已经有5年多开发防火墙的丰富经验，由傲盾公司自主研发的新产品傲盾防拒绝服务系统通过了公安部计算机信息系统安全产品质量监督检验中心的认证。目前一些低级别的防火墙无法有效防备SYN DoS攻击，因为要防护这种攻击必须要求防火墙具有数据流指纹检测技术。
图2、KFW傲盾防火墙管理器
