为什么Silverlight或Flash没有实现UDP套接字？

我已经读过几个浏览器插件支持UDP套接字(例如Java,Unity),但是最受欢迎的插件Flash不支持UDP套接字!？Silverlight也不是我最喜欢的.

现在,我知道Silverlight 4.0 Beta具有多播UDP套接字,但这些在公共互联网上是无用的,我想在这里使用我为浏览器内应用程序构建的东西.我知道Flash 10有RTMFP,但这仍不能用作UDP单播套接字.

所以,我听说过UDP是安全风险的一些理论,但我真的不明白TCP的风险是多大,或者政策服务器如何不能减轻风险.请有人向我解释这里发生了什么.谢谢.

UDP的危险部分是,与TCP/IP不同,它不会进行任何握手.实际上,这意味着可以构建一个使用UDP数据包淹没本地网络的攻击应用程序.我认为很难制定一个可以区分攻击应用和合法语音/视频流的策略.想象一下这个攻击来自网络内部:http://en.wikipedia.org/wiki/UDP_flood_attack.即使您使用出站IP地址作为过滤器,外部服务器也可以毫不费力地忽略泛滥,因为没有强制执行侦听的策略.外部服务器根本不需要发送任何东西,只有漂亮的盒子会发回ICMP错误.

我还想象可能有一些非常有创意的方法来压倒支持UDP遍历的防火墙.

出于安全原因,可以使用代理样式服务器将UDP转换为TCP.但它对企业应用程序来说只是具有成本效益.