7.1.3.1 泛洪攻击防护........................................................................................................................................................ 45
7.1.3.1.1 基于 CPCAR 报文速率限制的 CPU 防护........................................................................................................ 46
1. CPCAR 的配置方法和步骤.......................................................................................................................................... 46
2. CPCAR 配置示例.......................................................................................................................................................... 47
7.2 Level-2 的安全加固策略（选配）.............................................................................................................................60
7.2.1 管理平面................................................................................................................................................................... 60
7.2.1.1 Telnet...................................................................................................................................................................... 60
7.2.1.2 TFTP.......................................................................................................................................................................64
7.2.1.3 FTP......................................................................................................................................................................... 65
7.2.1.4 HWTACACS 用户管理......................................................................................................................................... 68
7.2.1.5 RADIUS 用户管理................................................................................................................................................ 68
7.2.1.6 GRPC......................................................................................................................................................................69
7.2.1.7 安全风险查询........................................................................................................................................................ 70
7.2.1.8 网管和 GNE 设备之间 SSL 连接证书有效期查询............................................................................................. 71
7.2.1.9 带外网管................................................................................................................................................................ 72
7.2.1.9.1 管理口绑定 VPN................................................................................................................................................ 72
7.2.1.9.2 通过 Ma-defend 禁止从业务面上送管理协议报文..........................................................................................74
7.2.1.9.3 通过 MPAC 禁止从业务面上送管理协议报文................................................................................................ 75
7.2.1.10 基于 VPN 的带内网管........................................................................................................................................ 76
7.2.1.10.1 选择一个业务口绑定管理 VPN...................................................................................................................... 76
7.2.1.10.2 通过 Ma-defend 禁止从其他业务口上送管理协议报文................................................................................77
7.2.1.10.3 通过 MPAC 禁止从其他业务口上送管理协议报文...................................................................................... 79
7.2.1.11 基于公网的带内网管.......................................................................................................................................... 80
7.2.1.11.1 选择一个业务接口和 Loopback 接口，作为管理接口................................................................................. 81
7.2.1.11.2 通过 Ma-defend 禁止从其他业务口上送管理协议报文................................................................................81
7.2.1.11.3 通过 MPAC 禁止从其他业务口上送管理协议报文...................................................................................... 83
7.2.1.11.4 服务器对呼入呼出的限制............................................................................................................................... 84
7.2.2 控制平面................................................................................................................................................................... 85
7.2.2.1 ARP........................................................................................................................................................................ 85
7.2.2.1.1 ARP 欺骗攻击.................................................................................................................................................... 86
7.2.2.1.2 ARP 泛洪攻击.................................................................................................................................................... 87
7.2.2.2 IPv4 协议栈............................................................................................................................................................89
7.2.2.2.1 GTSM.................................................................................................................................................................. 89
7.2.2.2.2 应用层联动......................................................................................................................................................... 91
7.2.2.2.3 管理平面防护（IPv4）......................................................................................................................................92
7.2.2.2.4 攻击防范............................................................................................................................................................. 93
7.2.2.3 本机防攻击............................................................................................................................................................ 95
7.2.2.3.1 畸形报文攻击防范............................................................................................................................................. 95
7.2.2.3.2 分片报文攻击防范............................................................................................................................................. 97
7.2.2.3.3 TCP Syn Flood 攻击........................................................................................................................................... 99
7.2.2.3.4 UDP Flood 攻击................................................................................................................................................100
7.2.2.3.5 ICMP Flood 攻击.............................................................................................................................................. 101
HUAWEI ME60 多业务控制网关
配置指南 - 安全加固 目 录
文档版本 02 (2019-09-30) 版权所有 © 华为技术有限公司 iii
