全面阻击“WannaCry”—华为AR路由器产品防范方案

小乔 · 发表于 2017-5-16 11:02:31

本帖最后由小乔于 2017-5-16 11:05 编辑

华为企业网关AR路由器防御配置案例指导

产品族	企业网络领域产品	产品型号	企业网关AR路由器
发布时间	2017-05-14	重要程度	重要
适配版本	V200R005、V200R006、V200R007、V200R008

注意:配置前请确认是否有正在使用135、137、139、445端口的服务，避免影响正常业务

1.  建立针对高危端口的ACL规则

acl number 3000

rule 5 permit tcp  destination-port eq  135

rule 10 permit tcp  destination-port eq  137

rule 15 permit tcp  destination-port eq  139

rule 20 permit tcp  destination-port eq  445

rule 25 permit udp  destination-port eq  135

rule 30 permit udp  destination-port eq  137

rule 35 permit udp  destination-port eq  139

rule 40 permit udp  destination-port eq  445

2.  建立流策略

traffic classifier virus operator or

if-match acl 3000

traffic behavior virus

deny

traffic policy virus

classifier virus behavior virus

3.  内网接口应用流策略

游客，如果您要查看本帖隐藏内容请回复

sy7527951 · 发表于 2017-5-16 20:38:46

支持一下~~~

yangzhao2014 · 发表于 2017-5-18 08:57:36

学习

野生呆呆兽 · 发表于 2017-5-18 15:52:06

谢楼主

野生呆呆兽 · 发表于 2017-5-18 15:53:49

谢楼主

jayandcui · 发表于 2017-5-18 19:21:58

看看先

jayandcui · 发表于 2017-5-18 19:22:05

看看先

a823464517 · 发表于 2017-5-20 12:47:53

666666666

cyoj · 发表于 2017-5-20 12:51:29

谢谢提供，学习一下

pengjie6514 · 发表于 2017-5-21 15:46:54

华为这个不错哦

coresh · 发表于 2017-5-21 20:50:15

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

coresh · 发表于 2017-5-21 20:50:20

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

zhaomiaomiao8 · 发表于 2017-5-26 15:51:53

不错

zhaomiaomiao8 · 发表于 2017-5-26 15:51:57

不错

zhaomiaomiao8 · 发表于 2017-5-26 15:52:05

1234

账号		自动登录	找回密码
密码			论坛注册

[分享] 全面阻击“WannaCry”—华为AR路由器产品防范方案

相关帖子

浏览过的版块

客服中心

投诉建议