網絡運維|防火墻的安全防護

| 2020-06-07 13:26:03    標簽:

大家好,我是一枚從事IT外包網絡安全運維工程師,今天和大家分享的是網絡安全設備維護相關的內容,在這里介紹下防火墻的安全防護的攻擊防范,這次要談的是配置畸形報文類攻擊防范,網絡安全運維,從Web管理輕松學起,一步一步學成網絡安全運維大神。


網絡維護是一種日常維護,包括網絡設備管理(如計算機,服務器)、操作系統維護(系統打補丁,系統升級)、網絡安全(病毒防范)等。+
北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務,北京網絡維修信息查詢,同時您可以免費資訊北京網絡維護,北京網絡維護服務,北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限

北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息

    


配置畸形報文類攻擊防范

畸形報文攻擊是指通過向目標系統發送有缺陷的IP報文,使得目標系統在處理這樣的IP報文時發生錯誤,或者造成系統崩潰,影響目標系統的正常運行。主要的畸形報文攻擊有Ping of Death、Teardrop等。

1.選擇“防火墻 > 安全防護 > 攻擊防范”。

2.在“攻擊防范配置列表”中,選擇“攻擊防范類型 > 畸形報文類”。

3.配置畸形報文類攻擊防范。

·在“配置畸形報文類攻擊防范”界面中,選中“全部啟用”前的復選框,配置所有畸形報文類攻擊防范功能。

·選中各畸形報文攻擊防范前的復選框,配置對應的攻擊防范功能。參數說明請參見表7-36。

4.單擊“應用”。


表7-36  配置畸形報文類攻擊防范參數說明

參數

說明

取值建議

IP欺騙攻擊防范

開啟IP欺騙攻擊防范功能。

-

IP分片報文檢測

開啟IP分片報文檢測功能。

-

Teardrop攻擊防范

開啟Teardrop攻擊防范功能。

-

Smurf攻擊防范

開啟Smurf攻擊防范功能。

-

Ping of Death攻擊防范

開啟Ping of Death攻擊防范功能。

-

Fraggle攻擊防范

開啟Fraggle攻擊防范功能。

-

WinNuke攻擊防范

開啟WinNuke攻擊防范功能。

-

Land攻擊防范

開啟Land攻擊防范功能。

-

TCP報文標志合法性檢測

開啟TCP報文標志合法性檢測功能。

-

ARP欺騙攻擊防范

開啟ARP欺騙攻擊防范功能。

-

UDP短頭報文攻擊防范

開啟UDP短頭報文攻擊防范功能。

-


以上文章由北京艾銻無限科技發展有限公司整理

 


山西快乐10分开奖直播