hillstone培训网络攻击防御部分.pptVIP

部署HILLSTONE安全网关 宋正锟 francisco.song. 第一页，共十三页。 高级安全策略 通过完成此章节课程，您将可以： 配置基于时间表的策略 配置安全网关实现对网络攻击防护 配置安全网关抵御ARP攻击 第二页，共十三页。 安全网关支持时间表（Schedule）功能。时间表功能可以使策略规则在指定的时间生效，也可以控制PPPoE 接口与因特网的连接时间。时间表包含绝对时间和周期。周期通过周期条目指定时间表的时间点或者时间段；而绝对时间决定周期的生效时间。每个周期最多可以拥有16 条周期条目。 时间表 第三页，共十三页。 对象 时间表 新建 时间表提供“绝对时间”和“周期”两种类型 时间表 第四页，共十三页。 防火墙 策略 基本配置 调用时间表的策略，只在时间表范围内生效 应用时间表到策略 第五页，共十三页。 防火墙 策略 列出 调用时间表的策略，只在时间表范围内生效 查看调用时间表的策略 第六页，共十三页。 基于时间表的策略 网络攻击防护 ARP攻击防御 议程：安全策略高级特性 第七页，共十三页。 攻击防护 网络中存在多种防不胜防的攻击，如侵入或破坏网络上的服务器、盗取服务器的敏感数据、破坏服务器对外提供的服务，或者直接破坏网络设备导致网络服务异常甚至中断。作为网络安全设备的安全网关，必须具备攻击防护功能来检测各种类型的网络攻击，从而采取相应的措施