網(wǎng)絡(luò)運維|防火墻安全防護的攻擊防范

2020-06-05 16:37 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)安全運維工程師，今天和大家分享的是網(wǎng)絡(luò)安全設(shè)備維護相關(guān)的內(nèi)容，在這里介紹下防火墻的安全防護的攻擊防范，這次談?wù)凥TTP Flood攻擊防范，網(wǎng)絡(luò)安全運維，從Web管理輕松學(xué)起,一步一步學(xué)成網(wǎng)絡(luò)安全運維大神。

網(wǎng)絡(luò)維護是一種日常維護，包括網(wǎng)絡(luò)設(shè)備管理(如計算機，服務(wù)器)、操作系統(tǒng)維護(系統(tǒng)打補丁，系統(tǒng)升級)、網(wǎng)絡(luò)安全(病毒防范)等。+

北京艾銻無限科技發(fā)展有限公司為您免費提供給您大量真實有效的北京網(wǎng)絡(luò)維護服務(wù)，北京網(wǎng)絡(luò)維修信息查詢，同時您可以免費資訊北京網(wǎng)絡(luò)維護，北京網(wǎng)絡(luò)維護服務(wù)，北京網(wǎng)絡(luò)維修信息。專業(yè)的北京網(wǎng)絡(luò)維護信息就在北京艾銻無限+

+
北京網(wǎng)絡(luò)維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區(qū)、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網(wǎng)絡(luò)維護信息

配置HTTP Flood攻擊防范

HTTP Flood攻擊是指攻擊者直接或者間接向目標(biāo)服務(wù)器發(fā)起大量的HTTP報文，導(dǎo)致服務(wù)器消耗過重，無法響應(yīng)正常的請求，嚴(yán)重時會導(dǎo)致主干鏈路擁塞。通過在接口對HTTP報文進行速率限制，實現(xiàn)HTTP Flood的攻擊防范功能。

1. 選擇“防火墻 > 安全防護 > 攻擊防范”。
2. 在“攻擊防范配置列表”中，選擇“攻擊防范類型 > 應(yīng)用層 > HTTP Flood”。
3. 在“配置HTTP Flood攻擊防范”界面中，選中“防范功能”對應(yīng)的“啟用”復(fù)選框。
4. 單擊“應(yīng)用”。
5. 單擊“全局設(shè)置”，配置各參數(shù)，參數(shù)說明請參見表7-33。
6. 單擊“確定”。
7. 可選：單擊單個接口對應(yīng)的，可修改其配置。
8. 選擇表項前的復(fù)選框，或者選中表頭中的復(fù)選框進行全選。單擊“重置”，重置接口的配置信息為缺省值。

表7-33  配置HTTP Flood攻擊防范參數(shù)說明