防火墙功能模块不仅肩负着阻隔Internet上的用户对局域网非法攻击的任务，很多时候由于局域网内有电脑中毒，会向网关发送大量的数据包，这样有可能会造成带宽阻塞或者网关死机。SDW-R系列硬件设备内部集成了[防DOS攻击]功能，可以监测单位时间内某个IP向网关发送了多少数据量，当超过一定值时则SDW-R系列硬件设备会认为受到此IP的DOS攻击，并会阻断此IP一段时间从而保护自己，页面如下。

• 选择启用<防DOS攻击>后，可根据情况对相应阈值进行设置，包括[每个IP地址在一分钟内可发起的最大TCP连接数]、[每台主机在一秒钟内可发送的最大SYN包次数]、[检测到攻击后对攻击主机的封锁时间]。

• [同时检测来自内网网段的IP地址（未勾选时，仅检测内网网段外的IP地址）]：勾选该选项时，表示检测外部网段IP地址的同时也检测内部网段的IP地址，防止来自内网DOS攻击。