網(wǎng)絡(luò)運(yùn)維|防火墻的安全防護(hù)
2020-06-08 19:46 作者:艾銻無(wú)限 瀏覽量:
白名單
白名單功能和SYN Flood、HTTP Flood、SIP Flood攻擊防范功能配合使用,設(shè)備收到攻擊報(bào)文后,通過(guò)源探測(cè)功能驗(yàn)證其IP地址合法性,如果合法則加入到白名單,否則丟棄該報(bào)文。
配置白名單老化時(shí)間
在白名單老化時(shí)間內(nèi),系統(tǒng)將不再對(duì)合法地址的流量進(jìn)行攻擊防范。
1. 選擇“防火墻 > 安全防護(hù) > 白名單”。
2. 在“配置白名單”界面,在“老化時(shí)間”文本框中輸入白名單超時(shí)的時(shí)間。
在配置白名單老化時(shí)間時(shí),建議采用默認(rèn)值;若需修改建議配置為30秒以上。若配置過(guò)小,可能會(huì)影響正常業(yè)務(wù)訪問(wèn)。
3. 單擊“應(yīng)用”。
查看白名單表項(xiàng)信息
通過(guò)查看白名單表項(xiàng),可了解白名單表項(xiàng)的加入時(shí)間和加入方式。
1. 選擇“防火墻 > 安全防護(hù) > 白名單”。
2. 在“白名單列表”界面中,查看白名單表項(xiàng)信息。
3. 可選:在空白框中輸入待查詢的IP地址,單擊“查詢”。符合查詢條件的表項(xiàng)就會(huì)出現(xiàn)在列表中。
查看白名單統(tǒng)計(jì)信息
通過(guò)查看白名單表項(xiàng),可了解系統(tǒng)受到攻擊的類型和次數(shù)等信息。
1. 選擇“防火墻 > 安全防護(hù) > 白名單”。
2. 在“統(tǒng)計(jì)”界面中,查看白名單的統(tǒng)計(jì)信息。
以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理