官网
官网
游客
登录
梦想系列网关
梦想网关硬件规格及安装说明
梦想网关硬件规格及安装说明
ZH-M1硬件规格及安装说明
ZH-M1（LI）硬件规格及安装说明
梦想网关软件调试说明
安全区域和安全策略
安全策略-基本概念
安全策略-跨安全区域访问
设备运维板块
设备运维-设备的访问(设备端口的认识)
设备运维-设备的访问
设备运维-系统升级
设备运维-设备的授权
系统维护-系统路由版本升级
首页信息板块
首页板块-导航栏和系统架构说明
首页板块-核心运行状态卡
首页板块-系统基础信息栏
首页板块-流量监控板块
首页板块-授权信息栏
首页板块-网口流量监控模块
首页板块-网络健康度概览模块
首页板块-会话数和用户数趋势图模块
网络接口板块
物理接口板块-查看物理接口
物理接口板块-物理接口配置
聚合接口板块-查看聚合接口
聚合接口板块-配置聚合口
LAN&WAN板块-编辑LAN侧VLAN口
LAN&WAN板块-查看WAN口
LAN&WAN板块-编辑LAN口
LAN&WAN板块-查看LAN口
LAN&WAN板块-查看LAN侧VLAN口
LAN&WAN板块-编辑WAN口
路由-RIPng路由(查看接口配置)
路由-RIPng路由(配置接口配置)
路由-RIPng路由(参数配置)
网络路由板块
路由-查看IPV4路由表
路由-查看IPV6路由表
路由-查看IPV4静态路由
路由-查看IPV6静态路由
路由-配置IPV4静态路由表
路由-配置IPV6静态路由表
路由-查看策略路由
路由-配置策略路由
路由-查看均衡策略
路由-配置均衡策略
路由-查看IPV6策略路由
路由-配置IPV6策略路由
路由-查看IPV6均衡策略
路由-配置IPV6均衡策略
路由-查看IPV6持续路由
路由-配置IPV6持续路由
路由-RIP路由(查看网络配置)
路由-RIP路由(配置网络配置)
路由-RIP路由(接口配置)
路由-RIP路由(参数配置)
路由-RIP路由(信息显示)
路由-RIPng路由(查看网络配置)
路由-RIPng路由(配置网络配置)
路由-RIPng路由(信息显示)
路由-OSPF路由(查看网络设置)
路由-OSPF路由(修改网络设置)
路由-OSPF路由(查看接口设置)
路由-OSPF路由(配置接口设置)
路由-OSPF路由(参数配置)
路由-OSPF路由(虚连接配置)
路由-OSPF路由(信息显示-链路信息)
路由-OSPF路由(信息显示-OSPF路由信息)
路由-OSPF路由(信息显示-OSPF邻接关系)
路由-OSPF路由(信息显示-OSPF接口信息)
路由-OSPFV3路由(查看网络设置)
路由-OSPFV3路由(配置网络设置)
路由-OSPFV3路由(查看接口设置)
路由-OSPFV3路由(配置接口设置)
路由-OSPFV3路由(参数配置)
路由-OSPFV3路由(信息显示-OSPFV3链路信息)
路由-OSPFV3路由(信息显示-OSPFV3路由信息)
路由-OSPFV3路由(信息显示-OSPFV3邻接关系)
路由-OSPFV3路由(信息显示-OSPFV3接口信息)
路由-BGP路由(基本配置)
路由-BGP路由(查看邻居配置)
路由-BGP路由(编辑邻居配置)
路由-BGP路由(查看网络宣告)
路由-BGP路由(新增网络宣告)
路由-BGP路由(路由引入)
路由-BGP路由(信息显示)
网络DHCP板块
DHCP-DHCPv4Server(查看DHCP地址池)
DHCP-DHCPv4Server(配置DHCPServer参数)
DHCP-DHCPv4Server(查看DHCP中继)
DHCP-DHCPv4Server(配置DHCP中继)
DHCP-DHCPv4Server(查看DHCP已分配列表)
DHCP-DHCPv6Server(查看基本参数)
DHCP-DHCPv6Server(编辑基本参数)
DHCP-DHCPv6Server(查看DHCPV6中继)
DHCP-DHCPv6Server(配置DHCPV6中继)
DHCP-DHCPv6Server(查看已分配IPV6IP)
DHCP-DHCPv6Server(查看无状态分配)
DHCP-DHCPv6Server(配置无状态分配)
网络DNS板块
DNS-DNS配置(本机DNS)
DNS-DNS配置(DNS代理)
DNS-DNS配置(DNS缓存)
DNS-DDNS配置
DNS-智能DNS(全局配置-PTR 反向解析)
DNS-智能DNS(全局配置-TXT记录)
DNS-智能DNS(查看线路配置)
DNS-智能DNS(配置线路配置)
DNS-智能DNS(查看均衡策略)
DNS-智能DNS(配置均衡策略)
DNS-智能DNS(查看DNS策略)
DNS-智能DNS(配置DNS策略-A记录策略)
DNS-智能DNS(配置DNS策略-CNAME记录策略)
DNS-智能DNS(配置DNS策略-MX记录策略)
DNS-DNS管控(查看DNS管控规则)
DNS-DNS管控(DNS管控-拒绝解析)
DNS-DNS管控(DNS管控-解析到指定IP)
DNS-DNS管控(DNS管控-解析选路)
DNS-DNS管控(DNS管控-DNAT处理)
网络应用层板块
应用层网络-代理服务器
应用层网络-应用层网关
链路检测板块
链路检测-配置BFD检测
链路检测-查看IPV4链路健康检查
链路检测-配置IPV4链路健康检查
链路检测-查看IPV6链路健康检查
链路检测-配置IPV6链路健康检查
安全区域板块
安全区域-查看安全区域
安全区域-配置安全区域
安全策略板块
安全策略-查看安全策略
安全策略-配置安全策略
安全策略-策略分析
安全防护板块
攻击防护(查看攻击防护)
攻击防护(ARP洪水防护)
攻击防护(扫描防护)
攻击防护(Flood攻击防护-ICMPFlood攻击防护)
攻击防护(Flood攻击防护-UDPFlood攻击防护)
攻击防护(Flood攻击防护-SYNFlood攻击防护)
攻击防护(Flood攻击防护-ACKFlood攻击防护)
攻击防护(Flood攻击防护-DNSFlood攻击防护)
攻击防护(Flood攻击防护-HTTPFlood攻击防护)
攻击防护(Flood攻击防护-SIPFlood攻击防护)
攻击防护(Flood攻击防护-IPFlood攻击防护)
攻击防护(数据包攻击防护-未知协议数据包防护)
攻击防护(数据包攻击防护TearDrop数据包攻击防护)
攻击防护(数据包攻击防护-IP数据块分片传输防护)
攻击防护(数据包攻击防护-LAND攻击防护)
攻击防护(数据包攻击防护-WinNuke攻击防护)
攻击防护(数据包攻击防护-Smurf攻击防护)
攻击防护(数据包攻击防护-超大ICMP数据防护)
攻击防护(异常报文探测-IP报文)
攻击防护(异常报文探测-TCP报文)
攻击防护(欺骗防护-IP欺骗防护)
攻击防护(欺骗防护-IP欺骗防护+DHCP辅助检查)
攻击防护(欺骗防护-ARP欺骗防护)
对外攻击防护
设置阈值学习
web应用防护(查看web服务器配置)
web应用防护(配置web服务器配置)
web应用防护(查看web服务防护策略)
web应用防护(配置web服务防护策略)
会话限制(查看会话限制策略)
会话限制(配置会话限制策略)
风险扫描(配置风险扫描)
风险扫描(查看风险扫描结果)
风险扫描(查看弱口令列表)
风险扫描(策略列表)
口令防护(配置口令防护)
主动外联(查看服务器配置)
主动外联(配置服务器配置)
主动外联(主动外联学习)
ARP欺骗防护(保护设备本身)
ARP欺骗防护(保护其他设备)
地域访问控制(查看地域访问控制列表)
地域访问控制(配置地域访问控制列表)
网页关键字过滤(查看过滤规则)
网页关键字过滤(配置过滤规则)
代理控制(查看代理控制规则)
代理控制(配置代理控制规则)
协议命令控制(查看协议命令控制规则)
协议命令控制(配置协议命令控制规则)
本文档发布于深圳智慧光迅信息技术有限公司文档系统
-
+
首页
梦想网关软件调试说明
安全防护板块
对外攻击防护
对外攻击防护
【产品说明】2026.06.17 梦想网关 安全板块-安全防护-对外攻击防护 一、功能描述： 防止内网设备因中毒或使用攻击工具发起的DoS攻击。 二、配置路径 【安全】>【安全防护】>【对外攻击防护】  三、配置说明 点击进入【对外攻击防护】页面，如下图：  参数说明： ● 状态：启用对外攻击防护状态，此状态为开启。 ● 源区域：设置对外攻击防护的源区域。一般为内网区域。 ● 源地址过滤：设置哪些IP可以经过防火墙。若勾选<允许任意源IP地址的数据包通过>，将经过源区域的全部IP做放行策略，不做任何限制。若勾选<允许指定IP地址，其他阻断>，则只有在列表清单的源IP数据流才能经过防火墙，其余的IP包将被丢弃。 ● 部署环境选择：选择防火墙与内网的部署环境。若设备和内网之间是通过二层交换机直接相连，没有过任何三层设备或者路由器，则勾选<内网通过二层设备与本机直接相连>或<内部网络到本机通过三层交换设备相连>均可；若设备和内网之间是通过三层设备直接相连，则勾选<内部网络到本机通过三层交换设备相连>。 ● 排除地址设置：配置不需要DoS防护的IP地址或域名。 ● 单个IP的端口TCP最大连接数：限制同一IP地址在一分钟内向同一目标IP地址的同一端口发起的最大TCP连接数，若超过设定的值则把源IP封锁设定的时间。 ● 最大攻击包次数：限制每个IP在每秒内发起的最大攻击包次数（攻击包主要有SYN、ICMP、TCP/UDP等小包），若超过设定的值则把该IP或MAC封锁设定的时间。 ● 封锁攻击时间：设置设备在检测到攻击以后对攻击主机的封锁时间，以分钟为单位，默认3min。 ● 检测攻击后的动作：设置是否对检测到攻击的数据包产生日志记录。
智慧光迅
2026年6月18日 09:40
15
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档（打印）
AI
