F5000-CN60-D+华为防火墙防攻击配置翻译

1. 核心命令翻译对照表

2. 深度原理解析与建议

• 关于“一键式”防御机制：
  您列出的华为命令（如 time-stamp、route-record、winnuke、fraggle、ping-of-death、smurf、land 等）均属于传统的单包攻击防范。在华为设备上需要手动逐一开启；而在新华三（H3C）的 V7 平台上，这些基础的安全防护机制是默认全局开启的。因此，在迁移配置时，这部分命令可以直接忽略，无需在华三设备上进行额外的等效翻译。
• 关于动作配置的翻译：
  华为的 firewall defend action discard 用于指定检测到上述攻击后的动作为直接丢弃。在华三设备中，这对应于攻击防范策略中的签名动作配置。如果您需要自定义或确认该行为，可以使用 attack-defense signature drop 相关命令来明确丢弃动作。
• 高级攻击防范配置：
  如果您除了上述基础防范外，还需要进行更精细的攻击防范控制（例如创建特定的攻击防范策略），可以在 H3C 的系统视图下使用 attack-defense policy <policy-name> 命令进入攻击防范策略视图进行针对性配置。

一、命令逐行翻译（华为防火墙 → H3C F5000-CN60-D 防火墙）
H3C 防攻击分为 单包攻击防范，整体功能一一对应，下方为等效配置，分系统全局视图执行，action discard 全局统一配置丢弃动作。
说明：
华为 firewall defend xxx enable = H3C anti-attack xxx enable
华为 firewall defend action discard：H3C 全局攻击防范默认动作为丢弃，如需显式配置下文给出；
所有命令在 系统视图 下执行。
华为原命令 + H3C 对应命令对照表
表格
华为命令 功能说明 H3C F5000 等效命令
firewall defend time-stamp enable 防范 Timestamp 时间戳攻击 anti-attack timestamp enable
firewall defend route-record enable 防范 路由记录选项攻击 anti-attack record-route enable
firewall defend source-route enable 防范 源路由选项攻击 anti-attack source-route enable
firewall defend winnuke enable 防范 WinNuke 攻击 anti-attack winnuke enable
firewall defend fraggle enable 防范 Fraggle 攻击 anti-attack fraggle enable
firewall defend ping-of-death enable 防范 Ping of Death（死亡之 Ping） anti-attack ping-of-death enable
firewall defend smurf enable 防范 Smurf 攻击 anti-attack smurf enable
firewall defend land enable 防范 Land 攻击 anti-attack land enable
firewall defend action discard 攻击报文动作：丢弃 H3C 默认丢弃，附显式配置
二、H3C 完整可直接粘贴配置（系统视图）
cli
# 进入系统视图
<H3C> system-view

# 1. 开启各类单包攻击防范
anti-attack timestamp enable
anti-attack record-route enable
anti-attack source-route enable
anti-attack winnuke enable
anti-attack fraggle enable
anti-attack ping-of-death enable
anti-attack smurf enable
anti-attack land enable

# 2. 攻击报文处理动作（H3C 全局默认 discard，如需显式配置执行下面这条）
firewall defend action discard

# 保存配置
save
三、补充关键说明
动作说明
H3C 防火墙 anti-attack 系列攻击防范，默认动作就是丢弃报文，绝大多数场景不用额外配置 firewall defend action discard；
若之前手动修改过动作，执行 firewall defend action discard 恢复为丢弃。
视图要求
以上攻击防范命令全部在系统全局视图生效，无需在接口 / 域间策略下重复配置，全局开启整机生效。
配套建议（生产环境推荐）
现场一般会同步开启常见泛洪攻击（可选补充）：
cli
anti-attack syn-flood enable
anti-attack icmp-flood enable
anti-attack udp-flood enable
四、关于配置翻译工具
无通用一键翻译工具
华为、H3C、华三、山石、深信服等厂商命令体系完全独立，没有商用 / 免费工具能自动翻译防火墙攻防、路由、VPN 配置，只能人工对照厂商命令手册转换。
高效转换方法（日常运维）
熟记两大厂商功能关键字：华为 firewall defend / H3C anti-attack 是防攻击系列核心前缀；
对照厂商《命令参考》《典型配置案例》做映射；
同功能攻击名称（smurf/land/winnuke）英文单词基本一致，仅前缀不同，转换成本很低。
五、校验命令（配置完检查是否生效）
cli
# 查看所有防攻击开启状态
display anti-attack statistics

# 查看攻击防范动作配置
display current-configuration | include defend action