【疾速查找】在webuià体系状况ànat计算ànat状况，可以看到“ip地址”一栏里边有许多不属于该内网ip网段的用户：
在webuià体系状况à用户计算à用户计算信息，可以看到安全网关接收到某用户(192.168.0.67/24)发送的海量的数据包，可是安全网关发向该用户的数据包很小，依此判别该用户能够在做假造源地址进犯：
【解决办法】
1、将中病毒的主机从内网断开，杀毒。
2、在安全网关装备战略只答应内网的网段衔接安全网关，让安全网关自动回绝假造的源地址宣布的tcp衔接：
1)webuià高档装备à组办理，树立一个工作组“all”(可以自定义称号)，包括整个网段的一切ip地址(192.168.0.1--192.168.0.254)。
注重：这里用户局域网段为192.168.0.0/24，用户应该依据实际使用的ip地址段进行组ip地址段指定。
2)webuià高档装备à事务办理à事务战略装备，树立战略“pemit”(可以自定义称号)，答应“all工作组”到一切方针地址(0.0.0.1-255.255.255.255)的拜访，依照下图进行装备，保管。
怎样在不同网络安全需求下创建DMZ区的4种常用方法DMZ (Demilitarized Zone)是网络安全中最重要的分区术语,因为DMZ包含设备性质，所以将其同网络的其他部分分…
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论