深信服防火墻地址轉(zhuǎn)換(編輯修改稿)
2025-05-27 01:56 本頁面
【文章內(nèi)容簡介】 SANGFOR AF設(shè)備的 DOS/DDOS防護 功 能 分成 “ 外網(wǎng)防護 ” 和 “ 內(nèi)網(wǎng)防護 ”兩個部分 。 外網(wǎng)防護 ：主要對目標地址做重點防御，一般用于保護內(nèi)部服務(wù)器丌受外網(wǎng)的 DOS攻擊。（該外網(wǎng)為用戶自己定義的攻擊源區(qū)域，丌一定非指 Inter) 內(nèi)網(wǎng)防護 ：主要用來防止設(shè)備自身被 DOS攻擊。 DOS/DDOS防護 外網(wǎng)防護配置介紹： 自定義名稱和描述 選擇 DOS/DDOS攻擊發(fā)起方所在的區(qū)域 若設(shè)備 在每秒單位內(nèi)接口收到源區(qū)域所有地址的 ARP包 超過閾 值 時 ，則會被認為是攻擊 若設(shè)備在 每秒單位內(nèi)收到來自源區(qū)域的 單個 IP地址 /端口掃描包個數(shù)超過 閾 值，則會被認為是攻擊 點擊可選擇 DOS/DDOS攻擊防護類型 選擇要保護的目標服務(wù)器或者服務(wù)器組 選擇需要進行DOS/DDOS攻擊檢測 的數(shù)據(jù)包類型，并配置檢測閾值，當(dāng)設(shè)備在每秒單位內(nèi)收到來自源區(qū)域訪問同一個目標 IP的數(shù)據(jù)包超過所設(shè)置的閾值時，則會被認為是攻擊。 配置完成，點擊確定保存 每目的 IP激活閾值：當(dāng)多個攻擊者發(fā)送給同一目標地址的SYN TCP握手報文達到激活閾值時，則 啟用 Syncookie代理。 每目的 IP丟包閾值：當(dāng)多個攻擊者發(fā)送給同一目標地址的SYN TCP握手報文達到丟包閾值時，后續(xù)請求被丟棄。 每源 IP閾值：從一個源攻擊者發(fā)送給對應(yīng)區(qū)域的目標 ip集合的 SYN TCP握手報文達到閾值時，后續(xù)請求被丟棄。 點擊可選擇數(shù)據(jù)包攻擊防護類型 不同的數(shù)據(jù)包類型，攻擊方法和設(shè)備的檢測方法都不一樣，可根據(jù)需求選擇數(shù)據(jù)包類型。 注意：“ IP數(shù)據(jù)塊分片傳輸防護”建議不要勾選 點擊確定，保存配置 點擊可選擇 IP協(xié)議報文防護類型 勾選需要進行異常報文偵測的 IP協(xié)議報文類型 配置完成，點擊確定保存 點擊可選擇 TCP協(xié)議報文防護類型 勾選需要進行異常報文偵測的 TCP協(xié)議報文類型。 配置完成，點擊確定保存 勾選后對于檢測到的攻擊進行日志記錄 勾選后，當(dāng)檢測到有攻擊時，則阻斷攻擊數(shù)據(jù)包 配置
公司管理相關(guān)推薦
鄂ICP備17016276號-1