網絡運維|防火墻安全防護的攻擊防范

| 2020-06-07 13:23:55    標簽:

大家好,我是一枚從事IT外包網絡安全運維工程師,今天和大家分享的是網絡安全設備維護相關的內容,在這里介紹下防火墻的安全防護的攻擊防范,這次要談的是配置特殊報文類控制類攻擊防范,網絡安全運維,從Web管理輕松學起,一步一步學成網絡安全運維大神。


網絡維護是一種日常維護,包括網絡設備管理(如計算機,服務器)、操作系統維護(系統打補丁,系統升級)、網絡安全(病毒防范)等。+
北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務,北京網絡維修信息查詢,同時您可以免費資訊北京網絡維護,北京網絡維護服務,北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限

北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息



配置特殊報文控制類攻擊防范

特殊報文攻擊是指攻擊者利用一些合法的報文對網絡進行偵察或者數據檢測,這些報文都是合法的應用類型,只是正常網絡很少用到。

1.選擇“防火墻 > 安全防護 > 攻擊防范”。

2.在“攻擊防范配置列表”中,選擇“攻擊防范類型 > 特殊報文控制類”。

3.配置特殊報文控制類攻擊防范。參數說明請參見表7-37。

·配置超大ICMP報文控制類攻擊防范。

a.選中“超大ICMP報文控制”前的復選框。

b.在“最大長度”中輸入允許通過的ICMP報文的最大長度。

·選中各特殊報文控制類攻擊防范前的復選框,開啟對應的攻擊防范功能。

4.單擊“應用”。


表7-37  配置特殊報文控制類攻擊防范參數說明

參數

說明

取值建議

超大ICMP報文控制

開啟超大ICMP報文控制防范功能。

-

最大長度

允許通過的ICMP報文的最大長度。

當“超大ICMP報文控制”前的復選框選中時,可進行該配置。

-

ICMP不可達報文控制

開啟ICMP不可達報文控制防范功能。

-

ICMP重定向報文控制

開啟ICMP重定向報文控制防范功能。

-

Tracert攻擊防范

開啟Tracert攻擊防范功能。

-

 

以上文章由北京艾銻無限科技發展有限公司整理


山西快乐10分开奖直播