配置 Flood 保护 父主题

使用用户定义的阈值，下一代应用安全网关限制了会淹没服务器的每秒数据包的数量。这些数据包转发到下一代应用安全网关，并划分为传输控制协议 (TCP) 同步传输 (SYN)、用户数据报协议 (UDP) 和 Internet 控制消息协议 (ICMP) flood 保护类别。

过程

  1. 转到策略 → 防 DoS → Flood 保护。
  2. 选中相应的框，并在 TCP SYN、UDP 或 ICMP flood 保护的每秒数据包文本框上指定 flood 限制。
    • 根据各种 flood 类型的源或目标地址限制网络通信
    • 指定阈值限制
  3. 单击确定。