官网
官网
游客
登录
梦想系列网关
梦想网关硬件规格及安装说明
梦想网关硬件规格及安装说明
ZH-M1硬件规格及安装说明
ZH-M1（LI）硬件规格及安装说明
梦想网关软件调试说明
安全区域和安全策略
安全策略-基本概念
安全策略-跨安全区域访问
设备运维板块
设备运维-设备的访问(设备端口的认识)
设备运维-设备的访问
设备运维-系统升级
设备运维-设备的授权
系统维护-系统路由版本升级
首页信息板块
首页板块-导航栏和系统架构说明
首页板块-核心运行状态卡
首页板块-系统基础信息栏
首页板块-流量监控板块
首页板块-授权信息栏
首页板块-网口流量监控模块
首页板块-网络健康度概览模块
首页板块-会话数和用户数趋势图模块
网络接口板块
物理接口板块-查看物理接口
物理接口板块-物理接口配置
聚合接口板块-查看聚合接口
聚合接口板块-配置聚合口
LAN&WAN板块-编辑LAN侧VLAN口
LAN&WAN板块-查看WAN口
LAN&WAN板块-编辑LAN口
LAN&WAN板块-查看LAN口
LAN&WAN板块-查看LAN侧VLAN口
LAN&WAN板块-编辑WAN口
路由-RIPng路由(查看接口配置)
路由-RIPng路由(配置接口配置)
路由-RIPng路由(参数配置)
网络路由板块
路由-查看IPV4路由表
路由-查看IPV6路由表
路由-查看IPV4静态路由
路由-查看IPV6静态路由
路由-配置IPV4静态路由表
路由-配置IPV6静态路由表
路由-查看策略路由
路由-配置策略路由
路由-查看均衡策略
路由-配置均衡策略
路由-查看IPV6策略路由
路由-配置IPV6策略路由
路由-查看IPV6均衡策略
路由-配置IPV6均衡策略
路由-查看IPV6持续路由
路由-配置IPV6持续路由
路由-RIP路由(查看网络配置)
路由-RIP路由(配置网络配置)
路由-RIP路由(接口配置)
路由-RIP路由(参数配置)
路由-RIP路由(信息显示)
路由-RIPng路由(查看网络配置)
路由-RIPng路由(配置网络配置)
路由-RIPng路由(信息显示)
路由-OSPF路由(查看网络设置)
路由-OSPF路由(修改网络设置)
路由-OSPF路由(查看接口设置)
路由-OSPF路由(配置接口设置)
路由-OSPF路由(参数配置)
路由-OSPF路由(虚连接配置)
路由-OSPF路由(信息显示-链路信息)
路由-OSPF路由(信息显示-OSPF路由信息)
路由-OSPF路由(信息显示-OSPF邻接关系)
路由-OSPF路由(信息显示-OSPF接口信息)
路由-OSPFV3路由(查看网络设置)
路由-OSPFV3路由(配置网络设置)
路由-OSPFV3路由(查看接口设置)
路由-OSPFV3路由(配置接口设置)
路由-OSPFV3路由(参数配置)
路由-OSPFV3路由(信息显示-OSPFV3链路信息)
路由-OSPFV3路由(信息显示-OSPFV3路由信息)
路由-OSPFV3路由(信息显示-OSPFV3邻接关系)
路由-OSPFV3路由(信息显示-OSPFV3接口信息)
路由-BGP路由(基本配置)
路由-BGP路由(查看邻居配置)
路由-BGP路由(编辑邻居配置)
路由-BGP路由(查看网络宣告)
路由-BGP路由(新增网络宣告)
路由-BGP路由(路由引入)
路由-BGP路由(信息显示)
网络DHCP板块
DHCP-DHCPv4Server(查看DHCP地址池)
DHCP-DHCPv4Server(配置DHCPServer参数)
DHCP-DHCPv4Server(查看DHCP中继)
DHCP-DHCPv4Server(配置DHCP中继)
DHCP-DHCPv4Server(查看DHCP已分配列表)
DHCP-DHCPv6Server(查看基本参数)
DHCP-DHCPv6Server(编辑基本参数)
DHCP-DHCPv6Server(查看DHCPV6中继)
DHCP-DHCPv6Server(配置DHCPV6中继)
DHCP-DHCPv6Server(查看已分配IPV6IP)
DHCP-DHCPv6Server(查看无状态分配)
DHCP-DHCPv6Server(配置无状态分配)
网络DNS板块
DNS-DNS配置(本机DNS)
DNS-DNS配置(DNS代理)
DNS-DNS配置(DNS缓存)
DNS-DDNS配置
DNS-智能DNS(全局配置-PTR 反向解析)
DNS-智能DNS(全局配置-TXT记录)
DNS-智能DNS(查看线路配置)
DNS-智能DNS(配置线路配置)
DNS-智能DNS(查看均衡策略)
DNS-智能DNS(配置均衡策略)
DNS-智能DNS(查看DNS策略)
DNS-智能DNS(配置DNS策略-A记录策略)
DNS-智能DNS(配置DNS策略-CNAME记录策略)
DNS-智能DNS(配置DNS策略-MX记录策略)
DNS-DNS管控(查看DNS管控规则)
DNS-DNS管控(DNS管控-拒绝解析)
DNS-DNS管控(DNS管控-解析到指定IP)
DNS-DNS管控(DNS管控-解析选路)
DNS-DNS管控(DNS管控-DNAT处理)
网络应用层板块
应用层网络-代理服务器
应用层网络-应用层网关
链路检测板块
链路检测-配置BFD检测
链路检测-查看IPV4链路健康检查
链路检测-配置IPV4链路健康检查
链路检测-查看IPV6链路健康检查
链路检测-配置IPV6链路健康检查
安全区域板块
安全区域-查看安全区域
安全区域-配置安全区域
安全策略板块
安全策略-查看安全策略
安全策略-配置安全策略
安全策略-策略分析
安全防护板块
攻击防护(查看攻击防护)
攻击防护(ARP洪水防护)
攻击防护(扫描防护)
攻击防护(Flood攻击防护-ICMPFlood攻击防护)
攻击防护(Flood攻击防护-UDPFlood攻击防护)
攻击防护(Flood攻击防护-SYNFlood攻击防护)
攻击防护(Flood攻击防护-ACKFlood攻击防护)
攻击防护(Flood攻击防护-DNSFlood攻击防护)
攻击防护(Flood攻击防护-HTTPFlood攻击防护)
攻击防护(Flood攻击防护-SIPFlood攻击防护)
攻击防护(Flood攻击防护-IPFlood攻击防护)
攻击防护(数据包攻击防护-未知协议数据包防护)
攻击防护(数据包攻击防护TearDrop数据包攻击防护)
攻击防护(数据包攻击防护-IP数据块分片传输防护)
攻击防护(数据包攻击防护-LAND攻击防护)
攻击防护(数据包攻击防护-WinNuke攻击防护)
攻击防护(数据包攻击防护-Smurf攻击防护)
攻击防护(数据包攻击防护-超大ICMP数据防护)
攻击防护(异常报文探测-IP报文)
攻击防护(异常报文探测-TCP报文)
攻击防护(欺骗防护-IP欺骗防护)
攻击防护(欺骗防护-IP欺骗防护+DHCP辅助检查)
攻击防护(欺骗防护-ARP欺骗防护)
对外攻击防护
设置阈值学习
web应用防护(查看web服务器配置)
web应用防护(配置web服务器配置)
web应用防护(查看web服务防护策略)
web应用防护(配置web服务防护策略)
会话限制(查看会话限制策略)
会话限制(配置会话限制策略)
风险扫描(配置风险扫描)
风险扫描(查看风险扫描结果)
风险扫描(查看弱口令列表)
风险扫描(策略列表)
口令防护(配置口令防护)
主动外联(查看服务器配置)
主动外联(配置服务器配置)
主动外联(主动外联学习)
ARP欺骗防护(保护设备本身)
ARP欺骗防护(保护其他设备)
地域访问控制(查看地域访问控制列表)
地域访问控制(配置地域访问控制列表)
网页关键字过滤(查看过滤规则)
网页关键字过滤(配置过滤规则)
代理控制(查看代理控制规则)
代理控制(配置代理控制规则)
协议命令控制(查看协议命令控制规则)
协议命令控制(配置协议命令控制规则)
应用中心管理板块
应用中心-应用备份的生成
应用中心-应用备份的下载
应用中心-应用备份的上传
应用中心-应用备份的应用
应用中心-应用备份的删除
应用中心-应用备份的回滚
网络NAT板块
NAT-NAT64端口映射(配置规则)
NAT-原地址转换(查看规则)
NAT-原地址转换(配置规则)
NAT-端口映射(查看规则)
NAT-端口映射(配置规则)
NAT-双向地址转换(查看规则)
NAT-双向地址转换(配置规则)
NAT-IPV6原地址转换(查看规则)
NAT-IPV6原地址转换(配置规则)
NAT-IPV6端口映射(查看规则)
NAT-IPV6端口映射(配置规则)
NAT-IPV6双向地址转换(查看规则)
NAT-IPV6双向地址转换(配置规则)
NAT-NAT64内网代理(查看规则)
NAT-NAT46端口映射(查看规则)
NAT-NAT64端口映射(查看规则)
NAT-NAT64内网代理(配置规则)
NAT-NAT46端口映射(配置规则)
网络黑白名单
黑白名单-黑名单规则(查看规则)
黑白名单-黑名单规则(配置规则)
黑白名单-IP白名单规则(查看规则)
黑白名单-IP白名单规则(配置规则)
黑白名单-URL白名单规则(查看规则)
黑白名单-URL白名单规则(配置规则)
梦想网关POC测试手册
智慧光迅梦想网关POC测试手册
本文档发布于深圳智慧光迅信息技术有限公司文档系统
-
+
首页
梦想网关软件调试说明
安全防护板块
攻击防护(扫描防护)
攻击防护(扫描防护)
【产品说明】2026.06.09 梦想网关 安全板块-安全策略-攻击防护(扫描防护) 一、功能描述： 配置攻击防护，可以实现预防主机扫描 二、配置路径 【安全】>【安全防护】>【攻击防护】  三、配置说明 第一步：进入攻击防护策略列表，点击新增或者编辑 ○ 新增：如果列表中没有所需要的攻击防护策略条目，可以点击右上角的新增按钮新增 ○ 修改：如何列表中有需要的攻击防护策略条目，可以点击对应的攻击防护策略条目右边的编辑按钮进行修改  第二步：点击进入<新增>页面，如下图：  ● 名称：设置攻击防护策略的名称。 ● 描述：设置策略的描述信息。 ● 源区域：设置需要防护的源区域。攻击的源区域一般是外部区域。 ● 扫描防护：选择扫描防护的类型。包括IP地址扫描防护和端口扫描防护。 ① IP地址扫描防护：设置IP地址扫描防护阈值参数，若开启，则每秒内如果收到来自源区域的IP地址扫描包的个数超过阀值，则会被认为是攻击。如果检测攻击后操作为阻断，则检测到攻击后，根据设定的封锁时间60分钟之内会阻挡源IP的所有数据。60分钟后解锁，再次计算该IP的端口扫描次数。 ② 端口扫描防护：设置端口扫描阈值参数，若开启，则每秒单位内如果收到来自源区域的端口扫描包个数超过阀值，则会被认为是攻击。如果检测攻击后的操作为阻断，则检测到攻击后，根据设定的封锁时间60分钟之内会阻挡源IP的所有数据。60分钟后解锁，再次计算该IP的端口扫描次数。 ● 封锁时间：自定义封锁时间，默认为60分钟。
智慧光迅
2026年6月17日 10:23
24
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档（打印）
AI
