SANGFOR_NGAF_V7.1_2017年度渠道高级认证培训01_常见攻击测试_1说明书用户手册.pptxVIP

Jan,2017;;1 2 3;常见入侵攻击 IPS测试方法 IPS失效排错;1.1常见入侵攻击;1.2 IPS测试方法;由于本测试采用NPolicyCheck下一代安全测试工具套件，因此采用以下网络测试环境;2、准备好攻击工具;3、配置NGAF防御策略;4、进行攻击 点击【开始】测试;5、检查NGAF攻击防护日志 检查NGAF内置数据中心的日志，可以看到相应的攻击行为。;1.3 IPS失效排错;1.3 IPS失效排错;1 2 3;DOS/DDOS原理 DOS/DDOS测试方法;2.1 DOS/DDOS介绍;2.2 DOS/DDOS测试方法;1、搭建网络测试环境 常见测试拓扑如下：;2、准备好发包工具，并进行攻击 此处仅以hyenae第三方发包工具为例，介绍如下测试方法。 （工具链接： /projects/hyenae/files/工具支持win32位和linux）设置好参数，点击execute开始攻击;3、配置NGAF对DOS/DDOS防御策略;4、再次进行攻击 此次演示除了syn_flood攻击之外，还有dns_flood攻击，工具配置如步骤2，只要选择对应的类型就可以了 检查NGAF攻击防护日志： 可通过【运行状态】-【安全事件】-【最近安全事件】/【终端安全事件】确认情况。也可以通过【内置数据中心】-【日志查询】- 【Dos攻击】查看具体日志。;1 2 3;病毒防御测试方法