2012-05-24天清异常流量清洗系统adm-guard配置培训文档v3631.ppt

DNS应用防火墙功能 协议安全级别 静态域名 黑名单\黑名单重定向 缓存感染检测 响应报文检测 递归请求报文检测 缓存代理 DNS安全 DNS应用防火墙功－协议安全级别 功能说明： 低级：检测协议首部格式，请求包qr字段必须为0，长度过长或者过短（DNS部分为空的包）等，发现异常阻断报文。 中级：检查报文回答，权威和附加信息部分格式，如发现异常阻断报文。 高级：对报文进行深度分析，包括域名，记录类型，长度等，如发现异常阻断报文。 DNS安全 DNS应用防火墙功能－静态域名 功能说明：Guard的ge0/0/0口收到 的dns请求后，会代替DNS服务器回应给请求方，并限制响应速率为10000qps。 DNS安全 DNS应用防火墙功能－黑名单以及黑名单地址重定向 域名黑名单：按指定的时间段，阻断指定域名（）的DNS请求报文。 重定向： 黑名单阻断时，将地址重定向到指定IP（） DNS安全 缓存感染检测---响应报文检测 功能说明：通过检测到指定DNS服务器的DNS响应报文数量，来检测指定DNS服务器是否遭受投毒，若超过指定QPS（10000），则认为是有缓存感染。对超过的QPS报文根据指定的处理方式进行预警或丢弃。 DNS安全 缓存感染检测---递归请求报文检测 功能说明： 通过检测DNS服务器到授权服务器的DNS递归请求报文数量，来