进阶篇_网络安全设置.pptxVIP

进阶篇_网络安全设置;培训内容;培训内容;网络安全面临的威胁; ;;攻击防御;攻击防御;攻击防御;培训内容;IP/MAC绑定配置;IP/MAC绑定列表;IP/MAC绑定列表;IP/MAC绑定列表;培训内容;地址组配置;地址组配置;服务组配置;时间段的配置;培训内容;访问控制策略;访问控制策略;访问控制策略的安全;访问控制策略举例⑴;第二步：做访问控制策略 生成策略1：允许Sale组用户的WEB业务，;访问控制策略举例⑴;访问控制策略举例⑴;访问控制策略举(2);访问控制策略举例⑶;访问控制策略举例⑶;生成策略3，禁止sale组用户所有业务。;访问控制策略举例⑶;培训内容;域名过滤;域名过滤;培训内容;一般情况下，最大会话数不能设置得太小：建议“最大NAT会话数”和“最大TCP会话数”均不小于100、“最大UDP会话数”不小于50、“最大ICMP会话数”不小于10，如果它们的值太小，将导致局域网用户上网异常;连接限制;NAT exceeded 192.168.16.221 #用户192.168.16.221的NAT会话超限 ?? 可能成因： 1、蠕虫病毒的DoS攻击，比如冲击波、SQL蠕虫等。 2、P2P软件/CS游戏等开始连接远端的时候，会发出很多连接，往往这时候会话会超限，一段时间后下载/游戏真正开始的时候会恢复正常。 3、用户正在上网，使用了几百条会话，该用户的电脑突然