iT邦幫忙

1

防火牆異常流量參數設定

大家好:
公司目前購買MHG-3500這個防火牆
我想請教有關異常流量的臨界值參數,不知道各位有沒有什麼推薦的設定數字。
廠商原始是 9999我覺得這有設定跟沒設定等於一樣


因為我不太清楚怎麼樣設定是最有效的
目前天天都會收到防火牆表示有異常流量的部份

感謝各位的幫忙

2 個回答

0
WilliamHuang
iT邦大師 1 級 ‧ 2017-12-01 12:02:30

我是看每天固定是多少
例如是180我就設定250~300
跟月份忙碌的日子
反正就是要抓異常或突然
/images/emoticon/emoticon41.gif

Kevin iT邦新手 4 級 ‧ 2017-12-01 12:09:25 檢舉

因為他的設定是 每一秒 不是每一天~
所以不知道這樣夠不夠
目前我個人使用在正常使用範圍內是沒什麼問題

但是有人會一直看影片 上中國網站 好像就有問題(待查證)

我的看是你人去看公司一天
不是設定的= =

還有網頁伺服器跟對外給客戶用的
用設定忽略~
不然有訂政策那台一定中

3
raytracy
iT邦大神 1 級 ‧ 2017-12-01 12:54:19

臨界值的設定, 每家公司都不一樣, 因為各公司的上網行為不同, 臨界值的高低也有所不同, 不能一概而論, 必須針對自家的狀況客製...

正確設定臨界值的步驟:

  1. 先找到可以監測收集各臨界值歷史紀錄的工具
  2. 用監測工具收集公司至少一個月以上的數據
  3. 檢視每一條紀錄的行為, 剔除異常行為的數據
  4. 剩下的數值, 取最高者, 就是你需要的臨界值

另一種方法, 不去看公司的行為, 而是看你的承載力:

  1. 先找到可以發動各類數值壓力測試的工具
  2. 用壓測工具對你的所有設備進行測試
  3. 分別找出各類設備能承受的最高數值
  4. 取出所有設備最高數值中的最低者
  5. 將該數值 x 70% (或80%) 就是你應得的臨界值

以上是科學的方法; 不科學的方法更簡單: 就是閉著眼睛隨意設...

牛哥 iT邦研究生 1 級 ‧ 2017-12-01 13:04:47 檢舉

果然是大師!!
受教了~
/images/emoticon/emoticon33.gif

強者

我要發表回答

立即登入回答