你的防火牆都遇到過哪些攻擊

被攻擊的還是相對較少，更多是網絡異常，例如廣播風暴，異常報文啥的，引起防火牆CPU高、假死等情況倒是多見的。其實很多時候應該從全局去考慮網絡攻擊/異常的防護，而不是僅靠某幾台設備來扛。

例如網絡風暴，通常是存在環路引起，那麼應該在規劃的時候盡量避免出現環路，在接口配置廣播報文抑製等。