SSG140批量導入攻擊IP

最近防火牆收到大量的Port Scan攻擊,大量的報警郵件讓人不勝其煩,所以啓用了Juniper的防護功能,如下: 1.Screen中啓用安全防護模塊  Juniper ssg140本身已經附帶了安全防護功能,只需要啓用防護功能即可,如圖:   2.依據日誌批量導入攻擊IP到地址組   a.首先從防火牆日誌過濾出攻擊log複製到Excel中,然後使用Excel的「分列」功能將日誌進行拆分過濾出攻擊
相關文章
相關標籤/搜索