目標

拒絕服務(DOS)防禦是一種可提高網路安全性的網路技術。SYN速率保護是一種DOS防護功能，用於限制埠或LAG可以接收的SYN資料包數量。這用於防止網路上的SYN泛洪。SYN泛洪是一種當攻擊者向網路傳送多個SYN請求資料包時發生的DOS攻擊。這會導致網路資源過載，使網路無法響應實際流量。

若要使用此功能，必須在安全套件設定頁面上將DoS防護啟用到系統級和介面級防護。如需詳細資訊，請參閱300系列託管交換器上的安全套件設定一文。

本文說明如何對300系列託管交換器上的介面設定和套用SYN速率限制。

適用裝置

· SF/SG 300系列託管交換器

軟體版本

· v1.2.7.76

SYN速率保護

步驟1.登入到Web配置實用程式，然後選擇Security > Denial of Service Prevention > SYN Rate Protection。SYN Rate Protection頁面開啟：

步驟2.按一下Add以新增SYN速率保護。出現Add SYN Rate Protection視窗。

步驟3.在Interface欄位中點選與所需介面對應的單選按鈕。

·埠 — 從Port下拉選單中，選擇SYN速率保護將應用的埠。

· LAG — 從LAG下拉選單中，選擇SYN速率保護將應用的LAG。

步驟4.點選與IP地址欄位中所需的IPv4地址對應的單選按鈕。來自這些IP地址的資料包將受到SYN速率保護的限制。

·使用者定義 — 輸入IPv4地址。

·所有地址 — 所有IPv4地址均適用。

步驟5.點選與Network Mask欄位中所需的網路掩碼對應的單選按鈕。

·掩碼 — 輸入IP地址格式的網路掩碼。這將定義IP地址的子網掩碼。

·字首長度(Prefix Length) — 輸入字首長度（介於0到32之間的整數）。 這將通過IP地址的字首長度定義子網掩碼。

步驟6.在SYN速率限制欄位中輸入值。這是介面每秒可接收的最大SYN資料包數。

步驟7.按一下Apply。SYN速率限制應用於介面。