iT邦幫忙

1

防火牆異常流量參數設定

大家好:
公司目前購買MHG-3500這個防火牆
我想請教有關異常流量的臨界值參數,不知道各位有沒有什麼推薦的設定數字。
廠商原始是 9999我覺得這有設定跟沒設定等於一樣


因為我不太清楚怎麼樣設定是最有效的
目前天天都會收到防火牆表示有異常流量的部份

感謝各位的幫忙

2 個回答

不明
【**此則訊息已被站方移除**】
3
raytracy
iT邦大神 1 級 ‧ 2017-12-01 12:54:19

臨界值的設定, 每家公司都不一樣, 因為各公司的上網行為不同, 臨界值的高低也有所不同, 不能一概而論, 必須針對自家的狀況客製...

正確設定臨界值的步驟:

  1. 先找到可以監測收集各臨界值歷史紀錄的工具
  2. 用監測工具收集公司至少一個月以上的數據
  3. 檢視每一條紀錄的行為, 剔除異常行為的數據
  4. 剩下的數值, 取最高者, 就是你需要的臨界值

另一種方法, 不去看公司的行為, 而是看你的承載力:

  1. 先找到可以發動各類數值壓力測試的工具
  2. 用壓測工具對你的所有設備進行測試
  3. 分別找出各類設備能承受的最高數值
  4. 取出所有設備最高數值中的最低者
  5. 將該數值 x 70% (或80%) 就是你應得的臨界值

以上是科學的方法; 不科學的方法更簡單: 就是閉著眼睛隨意設...

牛哥 iT邦好手 1 級 ‧ 2017-12-01 13:04:47 檢舉

果然是大師!!
受教了~
/images/emoticon/emoticon33.gif

強者

我要發表回答

立即登入回答