1 пороговые значения, 8 пороговые значения для защиты от dos – Инструкция по эксплуатации Zyxel P-2602H

Страница 227

Advertising
background image

Руководство пользователя cерии P-2602H/HW EE

Глава 14 Настройка межсетевого экрана

227

Рис. 112 Пример настройки межсетевого экрана: правила: MyService

14.8 Пороговые значения для защиты от DoS

Для защиты от DoS-атак P-2602 в используется принцип пороговых уровней,
определяющих предел, по превышении которого частично открытые сеансы
отменяются. Эти пороговые значения действуют глобально для всех сеансов.

Можно использовать значения по умолчанию или изменить их в соответствии с
собственными требованиями к безопасности.

Настройка пороговых значений описана в

разд. 14.8.3 на стр. 229

.

14.8.1 Пороговые значения

Эти параметры следует корректировать, если сеть не работает должным образом.
Предварительно следует проверить счетчики межсетевого экрана. Значения по
умолчанию подходят для большинства небольших офисов. Пороговые значения
выбираются с учетом следующих факторов:

• Максимальное число открытых сеансов.
• Минимальный резерв серверов в вашей локальной сети.
• Вычислительная мощность серверов в вашей локальной сети.
• Пропускная способность сети.
• Типы трафика для определенных серверов.

Advertising
Эта инструкция подходит к следующим моделям: