你的防火墙都遇到过哪些攻击

被攻击的还是相对较少，更多是网络异常，例如广播风暴，异常报文啥的，引起防火墙CPU高、假死等情况倒是多见的。其实很多时候应该从全局去考虑网络攻击/异常的防护，而不是仅靠某几台设备来扛。

例如网络风暴，通常是存在环路引起，那么应该在规划的时候尽量避免出现环路，在接口配置广播报文抑制等。