进击防备.doc

攻击防范： 黑名单的使能 firewall blacklist enable 使能/关闭ARP Flood 攻击防范功能 firewall defend arp-flood [ max-rate rate-number ] 配置ARP 欺骗攻击防范功能 firewall defend arp-spoofing loose 使能/关闭IP 欺骗攻击防范功能 firewall defend ip-spoofing 使能/关闭Land 攻击防范功能 firewall defend land 使能/关闭Smurf 攻击防范功能 firewall defend smurf 使能/关闭WinNuke 攻击防范功能 firewall defend winnuke 使能/关闭Fraggle 攻击防范功能 firewall defend fraggle 使能/关闭Frag Flood 攻击防范功能 firewall defend frag-flood [ max-identical-rate max-identical-rate ] [ max-total-rate max-total-rate ] 缺省为关闭Frag Flood 攻击防范功能。最大相同分片报文速率max-identical-rate 范围为1～10,000，缺省为50。最大分片报文速率max-total-rate 范围为1～10,000， 缺省为100。 使能/关闭SYN Flood 攻击防范功能 SYN Flood 攻击防范功能可对安全域和IP 地址分别进行配置，使能该功能需要首先 打开SYN Flood 攻击防范功能全局开关和使能受保护域（或受保护IP 所在域）入 方向的IP 统计功能为前提。 firewall defend syn-flood enable 配置SYN Flood 攻击防范功能 操作 命令 使能对IP 的SYN Flood 攻击防范功能 firewall defend syn-flood ip ip-address [ max-rate rate-number ] [ tcp-proxy ] 使能对域内所有IP 的SYN Flood 攻击防范功 能 firewall defend syn-flood zone zone-name [ max-rate rate-number ] [ tcp-proxy ] 关闭对某IP 的SYN Flood 攻击防范功能 undo firewall defend syn-flood ip ip-address [ max-rate ] [ tcp-proxy ] 关闭对所有IP 的SYN Flood 攻击防范功能 undo firewall defend syn-flood ip 关闭对某域内所有IP 的SYN Flood 攻击防范 功能 undo firewall defend syn-flood zone zone-name [ max-rate ] [ tcp-proxy ] 关闭对所有域内IP 的SYN Flood 攻击防范功 能 undo firewall defend syn-flood zone 关闭所有的SYN Flood 攻击防范功能 undo firewall defend syn-flood 使能/关闭ICMP Flood 攻击防范功能 firewall defend icmp-flood enable 使能对IP 的ICMP Flood 攻击防范功能 firewall defend icmp-flood ip ip-address [ max-rate rate-number ] 使能对域内所有IP 的ICMP Flood 攻击防范功 能 firewall defend icmp-flood zone zone-name [ max-rate rate-number ] 缺省为关闭ICMP Flood 攻击防范功能。ICMP 包最大连接速率（max-rate）取值范 围为1～1,000,000，缺省值为1000。 使能/关闭UDP Flood 攻击防范功能 firewall defend udp-flood enable 使能对IP 的UDP Flood 攻击防范功能 firewall defend udp-flood ip ip-address [ max-rate rate-number ] 使能对域内所有IP 的UDP Flood 攻击防范功 能 firewall defend udp-flood zone zone-name [ max-rate rate-number ] 缺省为关闭UDP Flood 攻击防范功能。UDP 包最大连接速率（max-rate）取值范 围为1～1，000