AF默认不会开启DOS/DDOS防护策略,用户可根据需要手动开启;
配置路径: ①标准版本AF7.4-8.0.85版本:DOS/DDOS防护在【策略】-【安全策略】-【DoS/DDoS防护】里配置 ②标准版本AF7.4之前:DOS/DDOS防护在【防火墙】-【DoS/DDoS防护】里配置
注意事项: 1、从AF标准版本7.5.1开始,配置外网对内DOS攻击防护策略需要进行相关开启后,才可以进行相关配置, 详情路径:【系统】-【通用配置】-【网络参数】-【开启外网防DOS】 【开启外网防DOS】参考动图: 2、NGAF的DoS/DDoS防护的阀值需要根据具体业务情况来设置,没有统一的标准和参考值 |