【产品教程】2026.05.14 XOS2.0（公用801）安全防护-基础防护通用配置
操作背景：在常规场景下，咱们针对梦想网关的设备配置的常规的开局，安全区域搭配安全策略，实现了内部可以主动访问外部，外部无法主动访问内部的效果，但很多时候，对访问进行控制已不能满足咱们的要求，这个时候，就需要调用梦想网关的安全防护模块，识别内外网攻击。
本节主要针对梦想网关的攻击和防护讲解通用配置
1、攻击防御相关模块（常用板块）
入侵检测（安全策略）、病毒防护（安全策略）
        这些版本是基于安全策略的基础上进行配置的，通过在“关卡”上建立识别，审计流量，通过识别异常流量，选择开启和关闭关卡。
（1）入侵检测（安全策略）
        防火墙提供的IPS功能，包括 保护服务器、保护客户端、口令暴力破解防护、检测恶意软件。保护服务器可实现检测和防护攻击者对服务器进行漏洞攻击；保护客户端可实现检查和防护攻击者对客户端进行漏洞攻击；口令暴力破解是指攻击者频繁登录FTP、SSH、Telnet、Mysql、POP3等服务器。如果攻击成功，攻击者可以获取服务器的账号和密码，从而对服务器中未加密的数据造成威胁。下一代防 火墙中的防口令暴力破解功能，很好的解决了上述问题。只要攻击者频繁登录内网服务器的次数达到设定的阈值，就认为是攻击，会丢弃超过阈值的请求包 。入侵检测功能还支持检测已知的恶意软件，如间谍软件、后门、蠕虫、僵尸网络等。
（2）病毒防护（安全策略）
        防病毒策略主要用于对经过设备的数据进行病毒查杀，保护特定区域的数据安全。设备中内置了世界著名杀毒厂商的杀毒引擎，具有病毒识别率高和查杀效率高的特点。防病毒策略能针对HTTP、FTP、POP3和SMPT这四种协议数据进行查杀病毒。
        防火墙内置了病毒库的手动和自动升级模块，能够方便、及时的更新特征库，从而对新生病毒做到更好的防御。
2、常用安全防护策略的部署
        针对安全防护部署，我们举出一个简化案例如下图，具体实施和部署需要根据实际情况灵活调整

![](/media/202605/37783d93a557471399ac278b6eb74c7b4097.png)
这里我们默认基本的网络、安全区域和安全策略已经部署完成，我们在安全策略的基础上，追加安全防护板块
第一步：核对当前产品型号（防护功能，当前针对ZH-M1型号使用）

![](/media/202605/a47ff9cecf984915a896646d43bad7021054.png)
第二步：检查入侵防御模板
默认情况下有三个模板，这里我们通常不需要编辑，只需要知晓其存在即可，下面详细介绍一下这三个默认模板
● 服务器防护-预定义模板：在运维业务保护场景下使用，针对服务器业务威胁检测。
● 客户端防护-预定义模板：在用户上网安全场景下使用，避免内网用户访问互联网时遭遇恶意软件侵害。
● 严格防护-预定义模板：超严格防护模板，配置了所有类型的攻击检测。

![](/media/202605/9023260f11324574a6df11c2bf3059484920.png)
第三步：在安全策略上，开启入侵防护，配置适合的入侵防御模板（可选择 严格防护-预定义模板），配置攻击应对行为，开启日志

![](/media/202605/cd5683691e4447a599f08e90b39751da3629.png)
在编辑页中拉到最下面的安全配置，选择“入侵防御”选项卡

![](/media/202605/c833e6b8d2484f2f94dda822ceaeebbf5318.png)
第四步：检查病毒防御模板
默认情况下有两个模板，这里我们通常不需要编辑，只需要知晓其存在即可，下面介绍一下这三个模板
● 严格防护-预定义模板：针对所有文件类型进行检测和防护
● 常用文件-预定义模板：针对常用文件类型进行检测和防护

![](/media/202605/68db2d5124a54624b7672b30e7835ced9422.png)
第五步：在安全策略上，开启病毒防护，使用严格防御模板，并配置攻击后的行为

![](/media/202605/6139466b83864ac5ab0e2f75717507478346.png)
拉到编辑页的最下面，选择“病毒防护”选项卡

![](/media/202605/4bf2d18eea134079a01365c5afdfd9084048.png)
3、攻击和防护日志查询
① 入侵防御模块的日志查询

![](/media/202605/619e875afa3c423f9f266a59de99af226418.png)
② 病毒防护模块的日志查询

![](/media/202605/845c48ed10324246a99ea4e26debfadf4506.png)

梦想网关 安全防护-基础防护通用配置

梦想网关安全防护-基础防护通用配置