網絡運維|防火墻的安全防護

2020-06-05 16:41 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網絡安全運維工程師，今天和大家分享的是網絡安全設備維護相關的內容，在這里介紹下防火墻的安全防護的攻擊防范，這次要談的是配置掃描類攻擊防范，網絡安全運維，從Web管理輕松學起,一步一步學成網絡安全運維大神。

網絡維護是一種日常維護，包括網絡設備管理(如計算機，服務器)、操作系統維護(系統打補丁，系統升級)、網絡安全(病毒防范)等。+

北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務，北京網絡維修信息查詢，同時您可以免費資訊北京網絡維護，北京網絡維護服務，北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限+
+

北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息

配置掃描類攻擊防范

掃描窺探攻擊主要包括IP地址掃描和端口掃描，IP地址掃描是指攻擊者發送目的地址不斷變化的IP報文（TCP/UDP/ICMP）來發現網絡上存在的主機和網絡，從而準確的發現潛在的攻擊目標。端口掃描是指通過掃描TCP和UDP的端口，檢測被攻擊者的操作系統和潛在服務。攻擊者通過掃描窺探就能大致了解目標系統提供的服務種類和潛在的安全漏洞，為進一步侵入系統做好準備。

• 配置地址掃描攻擊防范。
  1. 選擇“防火墻 > 安全防護 > 攻擊防范”。
  2. 在“攻擊防范配置列表”中，選擇“攻擊防范類型 > 掃描類”。
  3. 在“配置掃描類攻擊防范”界面中，選中“地址掃描”對應的復選框。
  4. 配置地址掃描攻擊防范的各參數，參數說明請參見表7-35。
  5. 單擊“應用”。

表7-35  配置掃描類攻擊防范參數說明

• 配置端口掃描攻擊防范。
  1. 選擇“防火墻 > 安全防護 > 攻擊防范”。
  2. 在“攻擊防范配置列表”中，選擇“攻擊防范類型 > 掃描類”。
  3. 在“配置掃描類攻擊防范”界面中，選中“端口掃描”對應的復選框。
  4. 配置端口掃描攻擊防范的各參數，參數說明請參見表7-35。
  5. 單擊“應用”。