网络运维|防火墙的安全防护

2020-06-05 16:41 作者：艾锑无限 浏览量：

大家好，我是一枚从事IT外包的网络安全运维工程师，今天和大家分享的是网络安全设备维护相关的内容，在这里介绍下防火墙的安全防护的攻击防范，这次要谈的是配置扫描类攻击防范，网络安全运维，从Web管理轻松学起,一步一步学成网络安全运维大神。

网络维护是一种日常维护，包括网络设备管理(如计算机，服务器)、操作系统维护(系统打补丁，系统升级)、网络安全(病毒防范)等。+

北京艾锑无限科技发展有限公司为您免费提供给您大量真实有效的北京网络维护服务，北京网络维修信息查询，同时您可以免费资讯北京网络维护，北京网络维护服务，北京网络维修信息。专业的北京网络维护信息就在北京艾锑无限+
+

北京网络维护全北京朝阳丰台北京周边海淀、大兴、昌平、门头沟、通州、西城区、燕郊、石景山、崇文、房山、宣武、顺义、平谷、延庆全北京网络维护信息

配置扫描类攻击防范

扫描窥探攻击主要包括IP地址扫描和端口扫描，IP地址扫描是指攻击者发送目的地址不断变化的IP报文（TCP/UDP/ICMP）来发现网络上存在的主机和网络，从而准确的发现潜在的攻击目标。端口扫描是指通过扫描TCP和UDP的端口，检测被攻击者的操作系统和潜在服务。攻击者通过扫描窥探就能大致了解目标系统提供的服务种类和潜在的安全漏洞，为进一步侵入系统做好准备。

• 配置地址扫描攻击防范。
  1. 选择“防火墙 > 安全防护 > 攻击防范”。
  2. 在“攻击防范配置列表”中，选择“攻击防范类型 > 扫描类”。
  3. 在“配置扫描类攻击防范”界面中，选中“地址扫描”对应的复选框。
  4. 配置地址扫描攻击防范的各参数，参数说明请参见表7-35。
  5. 单击“应用”。

表7-35  配置扫描类攻击防范参数说明

• 配置端口扫描攻击防范。
  1. 选择“防火墙 > 安全防护 > 攻击防范”。
  2. 在“攻击防范配置列表”中，选择“攻击防范类型 > 扫描类”。
  3. 在“配置扫描类攻击防范”界面中，选中“端口扫描”对应的复选框。
  4. 配置端口扫描攻击防范的各参数，参数说明请参见表7-35。
  5. 单击“应用”。