通過使用「對外攻擊攔截」功能,可以對本地與外部連接所收發的SYN、ICMP、UDP報文進行檢測。在對外攻擊攔截頁面,可對網絡協議數據的類型做設定,最後選擇【確定】按鈕進行保存。
用戶可以選擇三種檢測內容:
- 檢測SYN Flood攻擊
- 檢測ICMP Flood攻擊
- 檢測UDP Flood攻擊
對於每一種檢測內容,用戶均可根據自己對【對外攻擊攔截】敏感度的要求進行設定。當設定檢測度為「低」時,對外攻擊流量達到較高數量時才會進行攔截;當設定檢測強度為「高」時,對外攻擊流量達到較低數量時就會進行攔截。即檢測強度越低,要求對外攻擊流量越大,對外攻擊攔截的功能有效性越差,敏感度越低。
上一篇 ARP 欺騙防禦 | 下一篇 網絡數據保護 |