ddos防火墙原理（ddos防火墙功能）-编程知识网

路由器里面带的防火墙能起到多大的作用呢？

无线路由防火墙主要对于协议级的攻击，如DOS，DDOS及ARP等协议攻击；但是由于其结构简单没法对应用层的复杂的网络攻击进行拦截，因此对于一般的病毒及木马等是没法进行拦截的，这些必须使用专用防火墙或防护软件进行检测；如果路由器的性能不好，不建议开启无线路由器防火墙，因为它将会影响路由器的性能。

路由器支持防火墙好还是不支持好？

根据需求，但是建议支持防火墙好

防火墙主要对于协议级的攻击，如DOS，DDOS及ARP等协议攻击，如果你对安全要求较高，建议使用支持防火墙的路由器。但是有个问题就是，防火墙一旦开始，路由器的吞吐效率就会收到影响，因为它会对进出数据进行解析和检查。

公网防火墙会影响网速吗？

这个肯定会有一定的影响，但是几乎可以 忽略不计，因为信息的传输速率很快，0.1ms的反应时常是感觉不到的，就像游戏里面的丢包率是一样的。

目前国内防火墙高端的处理能力差不多在40、50G（用这种墙的单位很少的），如果DDOS攻击流量过大的话，防火墙也有可能撑不住的，也可能会死机。预防方法最有效的是在出口位置部署专业的防攻击设备。