华三小贝报文

您好，参考

flood authentication命令用来开启认证请求帧泛洪攻击检测功能。

undo flood authentication命令用来关闭认证请求帧泛洪攻击检测功能。

【命令】

flood authentication [ interval interval-value | quiet quiet-value | threshold threshold-value ] *

undo flood authentication

【缺省情况】

认证请求帧泛洪攻击检测功能处于关闭状态。

【视图】

攻击检测策略视图

【缺省用户角色】

network-admin

【参数】

interval interval-value：检测认证请求帧的统计周期，取值范围为1～3600，单位为秒，缺省值为60秒。

quiet quiet-value：发送告警信息后的静默时间，取值范围为5～604800，单位为秒，缺省值为600秒。在静默期间，设备在统计周期内收到的认证请求帧即使达到触发告警阈值，设备也不会发送告警信息。

threshold threshold-value：检测认证请求帧达到触发阈值，取值范围为1～100000，缺省值为50。当设备在一个统计周期内检测到的认证请求帧达到触发阈值，即判定设备受到认证请求帧泛洪攻击，设备会发送告警信息。

【举例】

# 开启认证请求帧泛洪攻击检测功能，统计周期为100秒，触发告警阈值为100，静默时间为360秒。

<Sysname> system-view

[Sysname] wips

[Sysname-wips] detect policy home

[Sysname-wips-dtc-home] flood authentication interval 100 threshold 100 quiet 360


flood deauthentication命令用来开启解除认证帧泛洪攻击检测功能。

undo flood deauthentication命令用来关闭解除认证帧泛洪攻击检测功能。

【命令】

flood deauthentication [ interval interval-value | quiet quiet-value | threshold threshold-value ] *

undo flood deauthentication

【缺省情况】

解除认证帧泛洪攻击检测功能处于关闭状态。

【视图】

攻击检测策略视图

【缺省用户角色】

network-admin

【参数】

interval interval-value：检测解除认证帧的统计周期，取值范围为1～3600，单位为秒，缺省值为60。

quiet quiet-value：发送告警信息后的静默时间，取值范围为5～604800，单位为秒，缺省值为600。在静默期间，设备在统计周期内收到的解除认证帧即使达到触发告警阈值，设备也不会发送告警信息。

threshold threshold-value：检测解除认证帧达到触发阈值，取值范围为1～100000，缺省值为50。当设备在一个统计周期内检测到的解除认证帧达到触发阈值，即判定设备受到解除认证帧泛洪攻击，设备会发送告警信息。

【举例】

#开启解除认证帧泛洪攻击检测功能，统计周期为100秒，触发告警阈值为100，静默时间为360秒。

<Sysname> system-view

[Sysname] wips

[Sysname-wips] detect policy home

[Sysname-wips-dtc-home] flood deauthentication interval 100 threshold 100 quiet 360

flood beacon命令用来开启Beacon帧泛洪攻击检测功能。

undo flood beacon命令用来关闭Beacon帧泛洪攻击检测功能。

【命令】

flood beacon [ interval interval-value | quiet quiet-value | threshold threshold-value ] *

undo flood beacon

【缺省情况】

Beacon帧泛洪攻击检测功能处于关闭状态。

【视图】

攻击检测策略视图

【缺省用户角色】

network-admin

【参数】

interval interval-value：检测Beacon帧的统计周期，取值范围为1～3600，单位为秒，缺省值为60。

quiet quiet-value：发送告警信息后的静默时间，取值范围为5～604800，单位为秒，缺省值为600。在静默期间，设备在统计周期内收到的Beacon帧即使达到触发告警阈值，设备也不会发送告警信息。

threshold threshold-value：检测Beacon帧达到触发阈值，取值范围为1～100000，缺省值为50。当设备在一个统计周期内检测到的Beacon帧达到触发阈值，即判定设备受到Beacon帧泛洪攻击，设备会发送告警信息。

【举例】

# 开启Beacon帧泛洪攻击检测功能，统计周期为100秒，触发告警阈值为100，静默时间为360秒。

<Sysname> system-view

[Sysname] wips

[Sysname-wips] detect policy home

[Sysname-wips-dtc-home] flood beacon interval 100 threshold 100 quiet 360