网纵论坛

标题: 什么是伪IP防护？为什么要做伪IP防护 [打印本页]

作者: huangbin 时间: 2013-7-29 17:53
标题: 什么是伪IP防护？为什么要做伪IP防护
伪IP防护是流控大师上的一项防护功能，设置位置在“策略管理”-》 “伪IP防护”，它主要功能有：
1. 当内网主机被病毒或木马所控制时，经常会向外发送大量的非法数据包
2. 这些非法的数据包中，有很多包的源地址是随机的，并非合法的内网地址
3. 这些非法的数据包会冲击防火墙的连接池，导致防火墙系统出现问题
4. 本功能正是为了过滤上述非法数据包而设计的，为了让系统正确过滤，请告诉系统哪些IP是内网合法的IP

如何开启伪IP防护：

首先添加IP或IP段到列表中，然后在下方打开伪IP，开启该选项后，非列表中的IP均不能通过流控大师的桥。

注意：
伪IP防护功能只对网桥模式的部署有效
对现在新的应用路由非网桥模式不起作用

欢迎光临网纵论坛 (http://forum.netzone.com/)