【产品说明】2026.06.17 梦想网关 安全板块-安全防护-会话限制(配置会话限制策略)
一、功能描述
        在某些行业和场景中，对网络会话的管理有严格的合规性要求。通过设置会话限制，可以满足这些合规性要求。
        可实现保护内部网络资源（主机或服务器）以及合理分配设备系统资源的目的，通常采用连接数限制对设备上建立的连接数进行统计和限制。防火墙支持 IPv4 & IPv6 会话限制。
        规则设定后，可在【监控】>【会话监控】实时查看每个IP 并发、新建、被阻断数。
二、配置路径
【策略】>【安全防护】>【会话限制】

![](/media/202606/9ed9ee150e744e6086ff8c7810addef69877.png)
三、配置描述
第一步：点击进入<会话限制>,如下图：
○ 新增：如果列表中没有所需要的会话限制策略条目，可以点击右上角的新增按钮新增
○ 修改：如何列表中有需要的会话限制策略条目，可以点击对应的会话限制策略条目右边的编辑按钮进行修改

![](/media/202606/488807f2bf984141aac919133ea7e1f23544.png)
第二步：配置页配置
● 规则名称：设置会话限制策略的名称
● 描述：可选，对规则名称的补充说明。
● 状态：启用或禁用本规则，默认启用。
● 生效时间：默认全天，可自定义规则的生效时间，在“对象”中预先配置时间计划。
● 限制方式：会话限制支持三个方向：
①基于源：
按源IP地址进行统计和限制，即同一个源IP地址发起的最大会话数或每1秒新建会话数将受到指定阈值的限制。
②基于目的：
按目的IP地址进行统计和限制，即到同一个目的IP地址的连接数目将受到指定阈值的限制。表示限制每个目的IP地址的最大会话数或每1秒新建会话数。
③双向
表示限制每个IP地址向作为源地址和目的地址各匹配一次的最大会话数或每1秒新建会话数。
● 安全域：会话限制规则生效的安全域。
● IP地址：会话限制规则生效的IP范围。
● 用户：可选项，会话限制规则生效的用户范围，当用户和IP地址同时设置，取并集。
● 每IP并发：会话限制针对每个 IPv4 地址或 IPv6 地址并发连接数所设置的阈值，范围：1-10,000,000，0 代表不做限制。
● 每IP新建：会话限制针对每个 IPv4 地址或 IPv6 地址新建连接数所设置的阈值，范围：1-6,000,000，0 代表不做限制。
● 动作：默认为告警（仅产生会话记录日志），也可以修改为丢弃。
①告警
当每IP新建连接速率超过设备配置的最大值时，对超出最大值的新建会话不作处理，可以继续新建会话。以日志的形式上报告警信息。
②丢弃
会话限制功能后，超出最大会话数限制的会话将被丢弃处理，并上报系统日志。
会话限制日志：默认不启用，启用后可在【日志-日志查询-会话记录】中记录被限制丢弃或告警的会话。