ACG1000-AK215 udpflood 攻击

10. 配置UDP flood攻击防范策略

(1)     进入系统视图。

system-view

(2)     进入攻击防范策略视图。

attack-defense policy policy-name

(3)     对所有非受保护IP地址开启UDP flood攻击防范检测。

udp-flood detect non-specific

缺省情况下，未对任何非受保护IP地址开启UDP flood攻击防范检测。

(4)     配置UDP flood攻击防范基于源IP统计的全局触发阈值。

udp-flood source-threshold threshold-value

缺省情况下，UDP flood攻击防范基于源IP统计的全局触发阈值为10000。

(5)     配置UDP flood攻击防范基于目的IP统计的全局触发阈值。

udp-flood threshold threshold-value

缺省情况下，UDP flood攻击防范基于目的IP统计的全局触发阈值为10000。

(6)     配置UDP flood攻击防范检测的全局处理行为。

udp-flood action { drop | logging } *

缺省情况下，不对检测到的UDP flood攻击进行任何处理。

(7)     开启对IP地址的UDP flood攻击防范检测，并配置触发阈值和处理行为。

udp-flood detect { ip ipv4-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ] [ threshold threshold-value ] [ action { { drop | logging } * | none } ]

缺省情况下，未对任何指定IP地址配置UDP flood攻击防范检测。