Npatch的原理是向攻击者和防护目标同时发送reset包，将tcp连接断开，但是tcp的包是远远小于http包（攻击包）的，所以造成的带宽的消耗是很小的，如果攻击者不断地攻击，npatch也会有报警产生，可以在防火墙上进行阻断，npatch作为安全体系的补充。