SecPath防火墙流量监控使用指导.pdf

SecPath防火墙流量监控使用指导 防火墙流量监控配置方法相对较复杂，命令行也经过几次修改，技术支援人员在使用时经常遇到问题。根据市场接口人的要求，现整理一套流量监控的配置方法、生效原理和表现现象的文档。 流量监控是SecPath防火墙的一个基本功能，它对网络之间的连接情况进行实时检测，主要目的是防止防火墙由于连接表项过多或者连接分布不合理而产生拒绝服务。比如，通过分析外部网络向内部网络发起的TCP或UDP连接总数是否超过设定的阈值，管理员可以根据需要限制该方向的新连接发起数量，或者限制向内部网络某一IP地址发起新连接，以保证其它连接可以正常建立。