选择区域语言: EN CN HK

H3C SecPath U系列统一威胁管理产品 UTM深度检测功能Web配置手册-5PW103

13-黑名单

本章节下载  (149.7 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/TYWX/SecPath_U200/Configure/User_Manual/H3C_SecPath_U_UTM_SDJC_Web-5PW103/201207/749520_30005_0.htm

13-黑名单


1 黑名单

1.1  概述

黑名单是指根据报文的段、方向和源IP地址进行过滤的一种方式。由于黑名单进行匹配的域非常简单,可以实现对报文的高速过滤,从而有效地将特定IP地址发送来的报文过滤掉。

黑名单可以由用户手工添加,也可以由设备动态地进行添加。当设备根据报文的行为特征察觉到特定IP地址的攻击企图之后,如果进行了相关的阻断动作设定,则会将这个IP地址自动插入到黑名单表中。

动态添加黑名单对应阻断动作中的对来自源IP的报文的隔离方式的设置,详细内容请参加“UTM深度检测功能Web配置手册  系统管理/ 动作管理”。

 

手工和动态添加的黑名单表项都是具有生存周期的,即黑名单只在一段时间内有效。当到达指定生存周期之后,黑名单表项会被自动删除,从而对相应报文的过滤功能也随之消失。

1.2  配置黑名单

1.2.1  配置概述

黑名单配置的推荐步骤如表1-1所示。

表1-1 黑名单管理配置步骤

步骤

配置任务

说明

1

1.2.2  手工添加黑名单

可选

添加一个黑名单表项

缺省情况下,没有手工添加的黑名单表项

2

1.2.3  查看黑名单

可选

根据段编号和段方向来查看黑名单,包括手工和设备动态添加的黑名单表项

当某个段被删除时,其已存在的黑名单表项不会同时被删除,而是在生存周期到期时才被删除

 

1.2.2  手工添加黑名单

在导航栏中选择“黑名单 > 黑名单管理”,进入黑名单的显示页面,如图1-1所示。单击<新增黑名单>按钮,进入手工添加黑名单的配置页面,如图1-2所示。

图1-1 黑名单管理

 

图1-2 新增黑名单

 

手工添加黑名单的详细配置如表1-2所示。

表1-2 手工添加黑名单的详细配置

配置项

说明

段编号

设置要增加的黑名单表项所应用的段的编号

 

段方向

设置要增加的黑名单表项所应用的段的方向,包括外部到内部、内部到外部

源地址

选择列入此黑名单表项的源IP地址

生存周期

设置该黑名单表项的生存周期

 

可点击返回“表1-1 黑名单管理配置步骤”。

1.2.3  查看黑名单

在导航栏中选择“黑名单 > 黑名单管理”,进入如图1-1所示的页面。

在页面上选择“段编号”和“段方向”,单击<查询>按钮,可以查看符合指定条件的所有黑名单表项,如图1-3所示。

图1-3 黑名单查询

 

黑名单列表的详细说明如表1-3所示。

表1-3 黑名单列表的详细说明

配置项

说明

段编号

显示该黑名单表项所应用的段的编号

段方向

显示该黑名单表项所应用的段的方向

源IP

显示该黑名单表项的源IP地址

生存周期

显示该黑名单表项的生存周期

使能标志

显示该黑名单表项是否使能

添加原因

显示该黑名单表项添加的原因

创建时间

显示该黑名单表项创建的时间

修改时间

显示该黑名单表项最后一次被修改的时间

如果未发生任何修改,则显示为该表项创建的时间

策略

显示产生该黑名单表项的策略ID

如果没有,比如手动添加的黑名单,则显示为“无”

规则

显示产生该黑名单表项的规则ID

如果没有,比如手动添加的黑名单,则显示为“无”

匹配报文数

显示匹配该黑名单表项的报文总数

 

可点击返回“表1-1 黑名单管理配置步骤”。

1.3  黑名单管理典型配置举例

1. 组网需求

l              Host和Server分别位于Device上段0的外部域和内部域。

l              对Device进行配置,使其在1小时之内过滤掉来自Host的所有报文。

图1-4 黑名单配置组网图

 

2. 配置步骤

# 在Device上手工添加黑名单表项。

l              在导航栏中选择“黑名单 > 黑名单管理”,单击<新增黑名单>按钮,进行如下配置,如图1-5所示。

图1-5 手工添加黑名单表项

 

l              选择段编号为“0”。

l              选择段方向为“外部到内部”。

l              输入源地址为“202.169.168.1”。

l              选择生存周期为“1小时”。

l              单击<确定>按钮完成操作。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!