S5028+关于防蠕虫病毒攻击和风暴抑制比问题

风暴抑制比：您可以在端口下设置其允许通过的最大广播/组播/未知单播报文流量。当端口上的广播/组播/未知单播流量超出您设置的值后，S5028将丢弃超出广播/组播/未知单播流量限制的报文，从而使端口广播/组播/未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行

缺省情况下为100%，表示不抑制。

防蠕虫病毒攻击用于防止感染蠕虫病毒的计算机通过扫描其他正常计算机的漏洞，攻击并感染其他计算机，并在网络内大量传播，导致计算机或网络瘫痪。

开启防蠕虫病毒攻击功能后，S5028直接丢弃符合病毒特征信息的报文，从而保护正常计算机及网络设备。S5028缺省为用户定义了7种蠕虫病毒的特征信息，您也可以根据自己的需要定义新的蠕虫病毒。

关于这点，毕竟是接入交换机，对于安全功能的支持和性能终归有限，如果显示有攻击，可以去排查对应流量是否是正常业务流量，如果通过正常业务流量，攻击数也会增加，影响正常业务，那就相信自己，他就是误报。

安全功能还是建议在专用设备上进行，这个设备本身比较旧，且停止版本更新都多年了吧？不要开启这些安全特性了，现在看来在你的环境里误报较多，影响业务，且占用大量交换机资源。