墙是针对某个网段整个block还是针对单独的ip？

ioiioi · 发表于 2018-3-17 14:03:02

如果是针对单独IP的话，墙的处理性能非常的强才行。但是如果针对整个网段block的话，又很容易误杀。

hellfires · 发表于 2018-3-17 14:06:23

针对单独ip有何难?识别了不就行了，你也太看不起郭加了。整段的也有吧，误封又怎样，你能找他理论么？

fangjianliu · 发表于 2018-3-17 14:06:28

针对单独ip的，收集一段时间信息，到开会就封了所有可疑ip，不会自动识别流量的，只会收集数据

ioiioi · 发表于 2018-3-17 14:09:06

墙收集什么信息？什么叫可疑ip？

619054 · 发表于 2018-3-17 14:11:05

墙用的是旁路不浪费什么性能的

ioiioi · 发表于 2018-3-17 14:14:41

哦，我还以为是串接呢。如果墙是旁挂的话，那么是通过出口防火墙的acl来block ip？

fangjianliu · 发表于 2018-3-17 14:23:48

"

应该旁路只负责监控流量收集数据，直路中还有负责阻断这类功能的地方，我查了一下好像旁路的功能有限吧？

619054 · 发表于 2018-3-17 14:11:00

fangjianliu 发表于 2018-3-17 14:23

应该旁路只负责监控流量收集数据，直路中还有负责阻断这类功能的地方，我查了一下好像旁路的功能有限吧？ ...
發黑洞就行了.

march1993 · 发表于 2018-3-18 01:29:54

旁路，注入 tcp reset

march1993 · 发表于 2018-3-17 14:23:00

CNKI 上一堆文献，找准那个实验室发的就行……

		自动登录	找回密码
密码			立即注册