原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
* * * * * * * * * * * * * With country selection * With country selection Fortinet Confidential DNS 系统安全保护 * 服务负载分担 DOS攻击防御 DNS 弱点攻击防御 Bypass支持 FortiGate 平台选择 DNS服务安全防御特性 * 服务器负载均衡——新建虚拟服务器 虚拟服务器支持的 * 多种分配方式 First Alive 根据健康检查状况，永远把流量转向第一个保持存活的服务器 Last RTT 根据健康检查的ping获得的RTT来判断将流量传到哪台服务器 Last Session 按照权重来分配会话，比如分别设置两个服务器的权重为2和10，则会话按照2：10的方式来分配 * 健康检查 TCP 通过不传数据的空连接来检测 Ping Ping包 HTTP Get一个内容然后进行匹配 * 基于接口的DoS策略 特点： 基于接口部署 可以指定服务 基于接口的DoS策略 DoS sensor可以应用到特定的接口 用于区分流量方向等 不仅仅通过IP地址判断 * MS.Windows.DNS.Server.WPAD.Registration.Spoofing iTunes.mDNS DNS DNS.Spoofing.Attempt Sun.JRE1.isInstalled.dnsResolve.Function.Overflow Symantec.Gateway.Products.DNS.Cache.Poisoning Symantec.Enterprise.Firewall.DNSD.Proxy.Cache.Pois ISC.BIND.DNSSEC.Validation.DoS Apple.MacOS.X.mDNSResponder.Location.Overflow Dproxy.Nexgen.Dns.Decode.Reverse.Name.Buffer.Overf MS.Windows.RPC.DNS.Service.Buffer.Overflow DNS.BIND.Version.Query DNS.Smuggling DNS4Me.XSS Sun.Java.JRE.DNS.DoS Squid.DNS.Lookup.FQDN.DOS DNS.Reverse.Address.Lookup.Spoofing Multiple.Vendor.DNS.Message.Decompression.DoS Symantec.Client.Firewall.DNS.Response.Buffer.Overf RedHat.Enterprise.Linux.DNS.Resolver.Buffer.Overfl invalid_label_length invalid_param oversized_msg Blahz.DNS.ModifyUser qtype_unexpect invalid_opcode premature_msg unknown_type Port53.To.LessThan1024 DNSTools.Administror.Authentication pointer_loop unknown_class DNS.Dynamic.Update DNSTools.Authentication.Bypass invalid_pointer Spoof.PTR.TTL undersize_msg name_too_long DNS.Incremental.Zone.Transfer qclass_unexpect MS.Windows.DNS.Client.Buffer.Overflow Dnsmasq.DHCP.Lease.File.DoS Symantec.Client.Firewall.Remote.DNS.Response.DoS DNS.Zone.Transfer AIX.Source.Code.Browser.Pdnsd.Buffer.Overflow 对DNS系统的入侵检测 * * 基于域名的DNS请求控制 为正常的DNS Query的访问量设定一个阈值，当某个域名解析的每秒请求量超过该阈值时，FortiGate将阻断其后续的Query request。 针对某个特定的域名如，可为其设定一特定的阈值，当该域名解析的每秒请求量超过该阈值时，FortiGate 将阻断其后续的Query request。 通过对以上功能的定制与设定，可以有效地防止某一域名遭受攻击而引起整个DNS服务的失效。 * DNS 海量域名
文档评论（0）