墙是针对某个网段整个block还是针对单独的ip？

ioiioi · 发表于 2018-3-17 14:03:02

如果是针对单独IP的话，墙的处理性能非常的强才行。但是如果针对整个网段block的话，又很容易误杀。

hellfires · 发表于 2018-3-17 14:06:23

针对单独ip的，收集一段时间信息，到开会就封了所有可疑ip，不会自动识别流量的，只会收集数据

fangjianliu · 发表于 2018-3-17 14:06:28

墙收集什么信息？什么叫可疑ip？

ioiioi · 发表于 2018-3-17 14:09:06

墙用的是旁路不浪费什么性能的

619054 · 发表于 2018-3-17 14:11:05

哦，我还以为是串接呢。如果墙是旁挂的话，那么是通过出口防火墙的acl来block ip？

ioiioi · 发表于 2018-3-17 14:14:41

"

应该旁路只负责监控流量收集数据，直路中还有负责阻断这类功能的地方，我查了一下好像旁路的功能有限吧？

fangjianliu · 发表于 2018-3-17 14:23:48

fangjianliu 发表于 2018-3-17 14:23

应该旁路只负责监控流量收集数据，直路中还有负责阻断这类功能的地方，我查了一下好像旁路的功能有限吧？ ...
發黑洞就行了.

619054 · 发表于 2018-3-17 14:11:00

旁路，注入 tcp reset

march1993 · 发表于 2018-3-18 01:29:54

CNKI 上一堆文献，找准那个实验室发的就行……

		自动登录	找回密码
密码			立即注册