網(wǎng)絡(luò)運(yùn)維中防火墻安全防護(hù)的攻擊防范

2021-10-15 16:31 作者：admin 瀏覽量：

配置特殊報(bào)文控制類攻擊防范

特殊報(bào)文攻擊是指攻擊者利用一些合法的報(bào)文對(duì)網(wǎng)絡(luò)進(jìn)行偵察或者數(shù)據(jù)檢測(cè)，這些報(bào)文都是合法的應(yīng)用類型，只是正常網(wǎng)絡(luò)很少用到。

1.選擇“防火墻 > 安全防護(hù) > 攻擊防范”。

2.在“攻擊防范配置列表”中，選擇“攻擊防范類型 > 特殊報(bào)文控制類”。

3.配置特殊報(bào)文控制類攻擊防范。參數(shù)說(shuō)明請(qǐng)參見(jiàn)表7-37。

    ·配置超大ICMP報(bào)文控制類攻擊防范。

        a.選中“超大ICMP報(bào)文控制”前的復(fù)選框。

        b.在“最大長(zhǎng)度”中輸入允許通過(guò)的ICMP報(bào)文的最大長(zhǎng)度。

    ·選中各特殊報(bào)文控制類攻擊防范前的復(fù)選框，開(kāi)啟對(duì)應(yīng)的攻擊防范功能。

4.單擊“應(yīng)用”。

表7-37  配置特殊報(bào)文控制類攻擊防范參數(shù)說(shuō)明

以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理