F1000-C8330防火墙

2. 关闭针对RDP的防护特征

ips signature disable [特征ID]  # 禁用暴力破解检测特征

3. 创建排除策略（可选）

acl advanced 3999

 rule 0 permit tcp destination-port eq 3389

ips policy [策略名称]

 filter exclude 3999  # 将3389流量排除在IPS检测外

4. 清除现有阻断记录

reset ips attack-source  # 清除攻击源列表

reset session  # 重置现有会话

5. 建议补充措施

通过安全策略限制3389访问源：

security-policy ip

 rule 0 name rdp-whitelist

  action pass

  destination-port eq 3389

  source-ip [信任IP地址]

  service tcp

 rule 5 name block-rdp

  action deny

  destination-port eq 3389

  service tcp

注意：关闭防护可能暴露安全风险，建议同时：

1. 修改默认3389端口号

2. 启用账号锁定策略

3. 配置双因素认证

4. 通过VPN访问替代直接暴露