网纵论坛

标题: 什么是伪IP防护?为什么要做伪IP防护 [打印本页]

作者: huangbin    时间: 2013-7-29 17:53
标题: 什么是伪IP防护?为什么要做伪IP防护
伪IP防护是流控大师上的一项防护功能,设置位置在“策略管理”-》 “伪IP防护”,它主要功能有:
1. 当内网主机被病毒或木马所控制时,经常会向外发送大量的非法数据包
2. 这些非法的数据包中,有很多包的源地址是随机的,并非合法的内网地址
3. 这些非法的数据包会冲击防火墙的连接池,导致防火墙系统出现问题
4. 本功能正是为了过滤上述非法数据包而设计的,为了让系统正确过滤,请告诉系统哪些IP是内网合法的IP

如何开启伪IP防护:

首先添加IP或IP段到列表中,然后在下方打开伪IP,开启该选项后,非列表中的IP均不能通过流控大师的桥。



注意:
伪IP防护功能只对网桥模式的部署有效
对现在新的应用路由非网桥模式不起作用





欢迎光临 网纵论坛 (http://m.netzone.com/) Powered by Discuz! X3.2