在内核上实现内容过滤(如http、smtp、ftp、telnet、snmp)和

   

    land-based attack(路由器攻击)、ping flood(dos攻击方式的一种)、ping of death(发送数据长度超过64k的非法icmp报文攻击)、ping sweep(icmp网络主机探测攻击)、smutf attack(最早的分布式dos攻击)、syn lood(当前最流行的dos(拒绝服务攻击)和ddos(分布式拒绝服务攻击))和teardrop attack(常用的碎片攻击)等。