網(wǎng)絡(luò)運維|防火墻的安全防護
2020-06-08 19:46 作者:艾銻無限 瀏覽量:
白名單
白名單功能和SYN Flood、HTTP Flood、SIP Flood攻擊防范功能配合使用,設(shè)備收到攻擊報文后,通過源探測功能驗證其IP地址合法性,如果合法則加入到白名單,否則丟棄該報文。
配置白名單老化時間
在白名單老化時間內(nèi),系統(tǒng)將不再對合法地址的流量進行攻擊防范。
1. 選擇“防火墻 > 安全防護 > 白名單”。
2. 在“配置白名單”界面,在“老化時間”文本框中輸入白名單超時的時間。
在配置白名單老化時間時,建議采用默認值;若需修改建議配置為30秒以上。若配置過小,可能會影響正常業(yè)務(wù)訪問。
3. 單擊“應(yīng)用”。
查看白名單表項信息
通過查看白名單表項,可了解白名單表項的加入時間和加入方式。
1. 選擇“防火墻 > 安全防護 > 白名單”。
2. 在“白名單列表”界面中,查看白名單表項信息。
3. 可選:在空白框中輸入待查詢的IP地址,單擊“查詢”。符合查詢條件的表項就會出現(xiàn)在列表中。
查看白名單統(tǒng)計信息
通過查看白名單表項,可了解系統(tǒng)受到攻擊的類型和次數(shù)等信息。
1. 選擇“防火墻 > 安全防護 > 白名單”。
2. 在“統(tǒng)計”界面中,查看白名單的統(tǒng)計信息。
以上文章由北京艾銻無限科技發(fā)展有限公司整理