DoS 攻击/DDoS 攻击（拒绝服务攻击/分布式拒绝服务攻击），通常是以消耗服务器端资源、迫使服务停止响应为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，从而使正常的用户请求得不到应答，以实现其攻击目的。SANGFOR 设备的防 DOS 攻击功能，按攻击方向可以分为“外网对内网攻击防护策略”和“内网对外网攻击防护策略”两个部分，既可以防止外网对内网的 DOS 攻击，也可以阻止内网的机器中毒或使用攻击工具发起的 DOS 攻击。如下图所示：