评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
攻击防范配置
攻击防范是一种重要的网络安全特性。通过配置攻击防范功能，设备能够检测出多种类型的网络攻击，并能采取相应的措施保护设备自身及其所连接的内部网络免受恶意攻击，保证内部网络及设备的正常运行。
- 攻击防范简介
介绍攻击防范的定义和作用。 - 攻击防范原理描述
介绍攻击防范的实现原理。 - 攻击防范应用场景
介绍攻击防范的应用场景。 - 攻击防范配置注意事项
介绍配置攻击防范的注意事项。 - 攻击防范缺省配置
介绍了攻击防范的缺省配置。 - 配置畸形报文攻击防范
畸形报文攻击防范主要防止没有IP载荷的泛洪攻击、IGMP空报文攻击、LAND攻击、Smurf攻击和TCP标志位非法攻击。 - 配置分片报文攻击防范
分片报文攻击主要包括分片数量巨大攻击、巨大offset攻击、重复分片攻击、Tear Drop攻击、Syndrop攻击、NewTear攻击、Bonk攻击、Nesta攻击、Rose攻击、Fawx攻击、Ping of Death攻击和Jolt攻击。 - 配置泛洪攻击防范
泛洪攻击防范主要防止TCP Syn泛洪攻击、UDP泛洪攻击和ICMP泛洪攻击。 - 清除攻击防范统计信息
- 攻击防范配置举例
介绍攻击防范的配置举例。配置示例中包括组网图需求、配置思路、操作步骤等。
