墙是针对某个网段整个block还是针对单独的ip？

ioiioi · 发表于 2018-3-17 14:03:02

如果是针对单独IP的话，墙的处理性能非常的强才行。但是如果针对整个网段block的话，又很容易误杀。

hellfires · 发表于 2018-3-17 14:06:23

提示: 作者被禁止或删除内容自动屏蔽

fangjianliu · 发表于 2018-3-17 14:06:28

针对单独ip的，收集一段时间信息，到开会就封了所有可疑ip，不会自动识别流量的，只会收集数据

ioiioi · 发表于 2018-3-17 14:09:06

墙收集什么信息？什么叫可疑ip？

619054 · 发表于 2018-3-17 14:11:05

墙用的是旁路不浪费什么性能的

ioiioi · 发表于 2018-3-17 14:14:41

哦，我还以为是串接呢。如果墙是旁挂的话，那么是通过出口防火墙的acl来block ip？

fangjianliu · 发表于 2018-3-17 14:23:48

619054 发表于 2018-3-17 14:11
墙用的是旁路不浪费什么性能的

应该旁路只负责监控流量收集数据，直路中还有负责阻断这类功能的地方，我查了一下好像旁路的功能有限吧？

619054 · 发表于 2018-3-18 01:29:54

fangjianliu 发表于 2018-3-17 14:23
应该旁路只负责监控流量收集数据，直路中还有负责阻断这类功能的地方，我查了一下好像旁路的功能有限吧？ ...

發黑洞就行了.

march1993 · 发表于 2018-3-18 01:55:51

旁路，注入 tcp reset

march1993 · 发表于 2018-3-18 01:57:38

CNKI 上一堆文献，找准那个实验室发的就行……

		自动登录	找回密码
密码			注册

hellfires hellfires 当前离线积分 20031	发表于 2018-3-17 14:06:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hellfires hellfires 当前离线积分 20031
	回复支持反对举报

[Windows VPS] 墙是针对某个网段整个block还是针对单独的ip？