acg黑白名单添加

您好，请知：

可参考如下ACG1000 WEB界面添加黑名单的步骤：

1.7  黑名单

1.7.1  黑名单概述

通过配置黑名单功能可以对来自指定IP地址的报文进行过滤，黑名单表项除了可以手工添加之外，还可以通过扫描攻击自动添加。

1.7.2  黑名单添加

通过菜单“安全防护 > 黑名单”进入黑名单显示界面，如图1-26所示，点击<新建>按钮，将弹出添加黑名单界面，如图1-27所示。

图1-26 黑名单显示界面

图1-27 黑名单添加页面

表1-10 配置说明

1.7.3  黑名单记录

黑名单可以配合某些防攻击模块一起使用，来达到更好的防护效果，比方说如果IP地址扫描攻击防护配置了加入黑名单，则当发生IP地址扫描攻击的时候，会自动生成一个源IP地址是攻击源地址的黑名单记录。

通过菜单“安全防护 > 黑名单>黑名单记录”来查看所有自动添加的黑名单，如图1-28所示

图1-28 黑名单记录显示界面

1.7.4  黑名单配置举例

1. 用户需求

将IP地址3.3.3.3加入黑名单，并设置周期为10分钟。

2. 配置步骤

(1)     如图1-29所示，通过菜单“安全防护>黑名单”打开显示页面，点击<新建>按钮，在弹出的页面中进行配置，配置完成后点击<提交>按钮。

图1-29 黑名单添加页面

(2)     点击<提交>按钮后，完成黑名单的添加。

3. 验证配置

如图1-30所示，可以在显示页面看到刚刚添加的黑名单。

图1-30 黑名单显示页面

具体的用户手册链接如下：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/