ddos防火墙原理？

DDoS防火墙是一种高效的主动防御系统可有效防御DoS/DDoS、SuperDDoS、DrDoS、代理CC、变异CC、僵尸集群CC、UDPFlood、变异UDP、随机UDP、ICMP、IGMP、SYN、SYNFLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、非TCP/IP协议层攻击、等多种未知攻击。

各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，具备远处网络监控和数据包分析功能，能够迅速获取、分析最新的攻击特征，防御最新的攻击手段。

同时，DDoS防火墙又是一款服务器安全卫士，具有多种服务器入侵防护功能，防止黑客嗅探，入侵篡改，真正做到了外防内保，为您打造一台安全省心免维护的服务器。 作为国内网络防火界的新兴力量、后起之秀，DDoS防火墙的3D防护结构，高效的主动防御，以简约（操作）而不简单（功能）的思想， 提供防护优秀、功能实用、操作简单、占用资源低的抗DDoS防火墙。

Udp洪水攻击和DDOS洪水攻击一样吗？

UDP洪水攻击是DDoS洪水攻击的一种，DDoS洪水还包括用其他类型报文的攻击，例如TCP Flood（包括Syn flood/ACK Flood等）、ICMP Flood、IGMP Flood。

ARP欺骗一般不会用来做DDoS攻击，因为ARP主要是一个二层的协议，一旦出现跨路由器跳IP转发，ARP报文就不能转发了。

H3C交换机ARP提示的IP冲突，怎样解决？

有可能是路由器动态给各端口分配IP，而有的机器分配了IP，租约还没有到期，端口shutdown了，或者电脑关机了拿走了。

都有可能，而该地址就被占用了，另外局域网里面有多个DHCP服务器的话，同样会出现IP地址冲突的问题，因为一个路由器把同一个地址分配给一台电脑了，但是另一个DHCP服务器又把该IP分配给了另外一个电脑，两台电脑以同一个IP一起接入同一个网络就会出现IP地址冲突的情况。

解决办法：全部DHCP服务器都关掉，只在主路由器上开DHCP服务器，另外全部都动态获取IP地址，不要静态设置。或者全部都静态设置，ARP绑定，不要动态获取。

这样就可以避免IP地址冲突的情况，当然，这只是软设置的方法来避免IP冲突，如果有条件的话，上cisco的设备会更好！IP地址冲突，也有可能是广播域过大，划分VLAN，这样可以从根本上解决IP地址冲突的问题。