DDoS防火墙的参数设置

1 / 9 火墙的参数设置 随着木马、病毒的日益泛滥，互联网拒绝服务攻击的频度和攻击流量也随之急速增加，在攻击方式、攻击技术和攻击资源不断成熟的同时，抗拒绝服务的相关软硬件产品也获得了长足的发展。下面品才小编为大家收集整理的相关资料。欢迎大家阅读 ! 火墙的参数设置 1、 电脑一台，我选择的是压箱底的原来在淘宝淘到的 50 准系统一台。这是我原来花 760 元淘到的。准系统自带了一片 好用来接外网。 2、 片，我使用的是用来搭配 50的 元。 3、 内存一条。我使用的是威刚 1G 的内存条。 4、 128M 子盘一个。我使用的是 电子盘，没有电子盘使用硬盘也行，容量 128M 就可以了。注意：电子盘或硬盘要安装到连接到主板的 置，请参照你使用主板的说明文档。 5、 网卡一片。用来接内网，因 已经带了一个千兆网卡用来接外网，因手头上没有更好的网卡，就随便用了一片 8139 的网卡用来接内网。 6、 刻录光盘一片。用来刻录网站上下载的内核安装文件。 2 / 9 7、 刻录光驱一个。 安装好后的防火墙硬件平台：两个网口分别用来一个接内网 (左上那个 8139)，一个接外网 (下面那个 带的兆网卡 )。 这样，防火墙硬件平台就完全安搭建好了。 第二步：准备内核安装光盘 防火墙硬件平台准备好后，我们就要着手准备防火墙安装光盘了。到 站上 ()下载最新版本的内核镜像文件，刻录成光盘即可。具体步骤如下： 1、 打开 防的内核下载页面： /下载一个适合的版本，这里我下载的是的最新版本。 人一直比较喜欢最新的东西。 2、 将下载的 件解压缩，得到 盘镜像文件。 3、 将镜像文件刻录至光盘。 第三步：安装防火墙内核 将内核安装光盘准备好后，确认硬盘或电子盘连接到了 置后，在防火墙平台上连接好光驱，接通防火墙平台电源，把上一步准备好的内核安装光盘放入光驱。启动防火墙平台。 1、 屏幕显示如下图，等待内核安装光盘引导一会后 (屏幕上快速闪过整屏的英文 )，将停留在下图的位置： 2、 按回车键继续安装， 屏幕显示如左图，出现三个3 / 9 选择项目： 安装防火墙内核， 开始一个命令行， 重新启动系 统。 3、 这里我们选择 1 并回车。回车后出现如右图。选择一个内核安装源文件的位置。上面列表中红色字部分标记出了我的光驱安装位置 是我键入 回车。 4、 屏幕出现绿色 样，表示安装光盘识别成功。又提示安装的目标驱动器。上面列表中紫色字部分标记出了系统自动识别的目标安装位置 里如果系统没有自动识别到硬盘或电子盘，请检查电子盘或硬盘是不是正确安装到了 置。我键入 回车。 5、 键入 ，屏幕提示 正在将防火墙内核从 ，这里需要等待 2 分钟左右。安装工作正在进行。 6、 直到屏幕上出现 字样，表示安装已结束。这时按回车键返回。 7、 重新回到选择菜单后，选择 3 重新启动防火墙平台，记得将光盘从光驱中取出。这样，防火墙的安装就完成了。 第四步：启动并配置防火墙 在防火墙安装完成之后，便可以启动防火墙并进行防火墙配置工作了。仔细阅读了在 站中下载的 操4 / 9 作手册 ，我按如下步骤进行了防火墙配置： 1、 启动防火墙。 火墙是应该是使用更专门改过的 统作为防火墙操作系 统的。启动防火墙时需等待一小会，直到听到喇叭发出清脆的音乐，表示防火墙已启动完毕。防火墙启动完毕后，防火墙显示器上显示 样，由于网站和手册中均未提供控制台登陆的密码，因此我们只能通过 面对防火墙进行管理了。至此，用于防火墙安装的光驱和显示器不再需要了。 2、 将防火墙连接至网络，在任意一台连通内网的电脑浏览器中输入防火墙的初始 管理端口： ： 81 ，输入初始用户名 密码 123456 即可打开防火墙的管理界面： 3、 启动防火墙内核模块。单击 安全分析中 心 ，在出现的菜单中选择 运行信息 在界面中点击 启动防火墙模块 ，内核模块运行状态将变为 启用 ，信息窗口中将出现不断刷新的防火墙内核运行信息。如果点击 启用防火墙模块 ，内核模块运行状态一直不变为 启用 ，可能是你的内存没有 1G 导致的，笔者在初次试用时被这个问题困扰了很久。 4、 单击 网络参数配置 ，查看防火墙注册状态。在配置界面的左下角，查看防火墙的注册状态，我现在的注册状态是 未注册用户 9 能。 5、 注册防火墙。将上面的认证字复制下来，打开用户防火墙管理平台： ，这里我就不说明注册步骤了，相信大家都会，只是如果希望防火墙的攻击告警功能起作用，需要填写正确的手机号码。 6、 注册并登陆之后，点击 注册防火墙管理 ，在弹出的防火墙管理界面中添加一个新的防火墙。在如图界面中点击 新增防火墙 。 7、 在 新增防火墙 窗口中，任意取一个名字， 址也可以任意填写，但认证字填写第 5 步中复制下来的认证字，完成后确定即可。注册类型不可更改，保存后便是注册用户了，不知道有什么其他 作用没有。 8、 完成后，重启防火墙并加载内核模块，即可看到防火墙的注册类型为 已注册防火墙 内网无法验证成功，所以一定要放在网关的前面。 火墙知识防火墙防止 作原理 分布式拒绝服务 (击越来越频繁，最近发布的各项相关报告都印证了这一点，而且 得更加危险，其总流量在不断创下新高。 击不仅仅是讨嫌，而是极具破坏性。离线网站和网络就是无用的，直接造成经济损失 ;6 / 9 而且更严重的是现在 击更多的是烟幕弹，背后隐藏着窃取敏感 数据这样更加糟糕的后果。不过也不是毫无应对办法。 网络分区。将网络分成离散的分区，将公共和内部系统彼此分开，每一个都用一个单独的防火墙防护，在攻击发生在公共系统时，可以维护内部服务。 限制即将建立的新连接的数量。在具体时间段为新建立的链接的数量设定参数，或者从一个用户或者网络设定参数。 管理负载均衡和带宽。在业务峰值时期，限制带宽是最常用的管理合法流量的方式，比如购物狂们的黑五。 考虑使用流量清洗服务。流量清洗服务通过 以转移流量。 这些都是较为有效的防御措施，企业需要正确处理并设置。其实从 御的观点看，网络分区不仅仅是一种防御措施，比如也能保护网络对抗 击。不过随着 们需要更为专业的防御措施来对抗，比如选择云端卫士这样专业的 全防护服务。 知己知彼是亘古不变的道理，在 击领域如是。但是大多数企业经常会犯的最基本的错误就是，尝试用错误的技术保护网络应用安全。网络防火墙能够保护 协议，甚至做深度包检测。但是真正对抗网络应用层的攻击通7 / 9 常需要终止 者 议，而且经常要重写流量来识别和减缓威胁。就好像网络防火墙不是用来组织垃圾邮件的， 也不是用来组织网络应用攻击的。这种误解经常给管理员一种虚假的安全感。 任何 护的关键都在于能够从恶意请求中区分中真正的用户，因此可疑流量会被锁定。但是这一点并不容易实现。在这一点上，云端卫士采用业界领先的 念、自主研发先进的弹性流量清洗系统，轻松应对来自不同方向的、最大 攻击流量，将攻击流量清洗后，正常的业务访问流量送达客户网络。 云端卫士通过采集客户业务的 据，利用成熟的大数据分析平台，实时分析客户的业务特点，同时根据不同客户的不同业务特点，有针对性制定安全防护策略，并将相关策略应 用到分布于全国各重要节点的防护设备上，对攻击数据进行精准封杀，保证正常业务可用。 无疑，我们还会看到更多的 击事件发生，而且网络管理人员也必须与之打持久战。不过最简单也是第一要务就是要使用正确的工具来干活。 分布式拒绝服务 (击越来越频繁，最近发布的各项相关报告都印证了这一点，而且 得更加危险，其总流量在不断创下新高。 击不仅仅是讨嫌，而是极具破坏性。离线网站和网络就是无用的，直接造成经济损失 ;8 / 9 而且更严重的是现在 击更多的是烟幕弹，背后隐藏着窃取敏感数据这样更加糟糕 的后果。不过也不是毫无应对办法。 网络分区。将网络分成离散的分区，将公共和内部系统彼此分开，每一个都用一个单独的防火墙防护，在攻击发生在公共系统时，可以维护内部服务。 限制即将建立的新连接的数量。在具体时间段为新建立的链接的数量设定参数，或者从一个用户或者网络设定参数。 管理负载均衡和带宽。在业务峰值时期，限制带宽是最常用的管理合法流量的方式，比如购物狂们的黑五。 考虑使用流量清洗服务。流量清洗服务通过 以转移流量。 这些都是较为有效的防御措施，企业需要正确处理并设置。其实从 御的观点看，网络 分区不仅仅是一种防御措施，比如也能保护网络对抗 击。不过随着 们需要更为专业的防御措施来对抗，比如选择云端卫士这样专业的 全防护服务。 知己知彼是亘古不变的道理，在 击领域如是。但是大多数企业经常会犯的最基本的错误就是，尝试用错误的技术保护网络应用安全。网络防火墙能够保护 协议，甚至做深度包检测。但是真正对抗网络应用层的攻击通9 / 9 常需要终止 者 议，而且经常要重写流量来识别和减缓威胁。就好像网络防火墙不是用来组织垃圾邮件的，也不是用来组织网 络应用攻击的。这种误解经常给管理员一种虚假的安全感。 任何 护的关键都在于能够从恶意请求中区分中真正的用户，因此可疑流量会被锁定。但是这一点并不容易实现。在这一点上，云端卫士采用业界领先的 念、自主研发先进的弹性流量清洗系统，轻松应对来自不同方向的、最大 攻击流量，将攻击流量清洗