quidway secpath 下的安全配置

一、黑名单

在配置黑名单之前首先要启用防火墙的黑名单功能，这样才会对符合黑名单表项的报文进行过滤。在防火墙目录中点击黑名单进入黑名单配置信息概览页面，单击使能按钮以启用黑名单功能。启用黑名单功能后可单击禁止按钮以关闭黑名单功能

配置黑名单

在黑名单配置信息概览页面中单击创建按钮以进入黑名单表项配置页面

在IP地址栏中输入被屏蔽的报文的源地址信息；在老化时间时间中指定经过此时间后黑名单表项将被自动删除，范围为1～1000，单位为分钟，若不指定老化时间，则此表项将不会老化。

二、安全区域

在防火墙目录中点击安全区域进入安全区域配置信息概览页面，可看到系统已经缺省创建的安全区域及其优先级和所连接的接口。

单击创建按钮进入创建安全区域页面，为安全区域设置名称和优先级，以及选择防火墙连接此区域所使用的接口。

在安全区域配置信息概览页面中选择一个安全区域并单击配置按钮可对其属性进行修改。

三、IP-MAC地址绑定

MAC和IP地址绑定，指防火墙可以根据用户的配置，在特定的IP地址和MAC地址之间形成关联关系。对于源IP地址为这个IP的报文，如果其MAC地址不是指定关系对中的地址，防火墙将予以丢弃。在防火墙目录中点击IP-MAC地址绑定进入IP-MAC地址绑定配置信息概览页面，单击创建按钮进入绑定条目配置页面，指定绑定的IP地址和MAC地址。

创建完绑定条目后，在IP-MAC地址绑定配置信息概览页面单击使能按钮启用IP-MAC地址绑定功能。

四、防火墙会话

防火墙会话表能对TCP、UDP、FTP、HTTP、SMTP、NetBIOS、RSTP、H.323等协议的流量进行监测。在防火墙目录中点击防火墙会话进入防火墙会话信息配置概览页面，在页面的上半部分可以查看到当前防火墙会话表的各个协议的超时时间。

单击配置按钮可以对各个协议的超时时间进行配置。配置完成后单击此页面的配置按钮应用当前设置，单击重置按钮将恢复到系统的缺省值。

在防火墙会话信息配置概览页面的下半部分中可以查看当前防火墙的会话信息。

例如，通过此会话信息可以看到当前地址为192.168.0.2的主机与防火墙的HTTP 80端口建立了连接。

TCP代理对目的主机或目的区域的所有主机提供保护，用来防范SYN Flood***。当外部主机与启用了TCP代理保护的某个主机或某个安全域中的主机建立TCP连接时，必须先与防火墙完成TCP三次握手后，才能与目的主机建立TCP连接。如果不能与防火墙完成三次握手，则不允许与目的主机建立TCP连接，有效的防止了内部主机收到恶意***。
在“防火墙”目录中点击TCP代理配置进入配置页面，可以通过选择页面中的“受保护的主机IP”和“受保护的安全区域”复选框为拥有特定IP地址的主机和安全区域中的所有主机提供保护，单击添加按钮启动TCP代理。

转载于:https://blog.51cto.com/yirehe/40726

quidway secpath 下的安全配置相关推荐

quidway secpath下搭建DHCP服务器０１
动态主机配置协议,动态地分配IP地址,DHCP采用客户/服务器通信模式,由客户端向服务器提出配置申请,服务器根据策略返回相应配置信息.DHCP不仅可以为设备分配IP地址,还可以为其分配缺省网关.DNS ...
mysql64如何配置_win7 64位下如何安装配置mysql-winx64（安装记录）
win7 64位下如何安装配置mysql winx64 1.mysql下载官方网站下载地址:http://dev.mysql.com/get/Downloads/MySQL-5.6/mysql-5. ...
Linux下环境变量配置方法梳理（.bash_profile和.bashrc的区别）
博客园首页新随笔联系管理订阅 <div class="blogStats"> 随笔- 556 文章- 38 评论- 77 ...
STM32低功耗模式下GPIO如何配置最节能？
目录 1.将未使用的GPIO 配置为模拟输入模式 2.调节GPIO 速度 3.GPIO不使用时禁用寄存器时钟 4.避免悬空未使用的引脚 STM32低功耗模式下GPIO如何配置最节能,这里总结了一下四点 ...
mysql etc_mysql etc下my.conf配置详情
简介配置mysql etc下my.conf配置详情如下 [client] port = 3306 socket = /tmp/mysql.sock default-character-set = ...
mysql thread safe_Windows环境下完全手工配置Apache、MySQL和PHP（Thread Safe）
happydagui:现在LAMP(Linux.Apache.MySQL.PHP/Perl/Python的简称)已经很流行了.在Windows下也有类似的,比如 WAMP(Apache, MySQL, ...
基于svnserve的SVN服务器(windows下安装与配置)
基于svnserve的SVN服务器(windows下安装与配置) 关键字: svn 安装SVNserve 从http://subversion.tigris.org/servlets/ProjectD ...
Ubuntu 16.04系统下CUDA8.0配置Caffe教程
由于最近安装了Ubuntu 16.04,本文教程的特点是不需要降级gcc的版本,毕竟cuda8.0已经支持gcc5以上(默认不支持,实际支持). 本文是在参考caffe官网教程以及http://www ...
Linux下安装、配置PHP环境
Linux下安装.启动MySQL :http://blog.csdn.net/wy3552128/article/details/8143686 Linux下安装.配置.启动Apache:http:/ ...

quidway secpath 下的安全配置

quidway secpath 下的安全配置相关推荐

最新文章

热门文章