H3C ASPF

ASPF：高級狀態包過濾

  在網絡邊界，ASPF和包過濾防火牆協同工做，包過濾防火牆負責按照ACL規則進行報文過濾（阻斷或放行），ASPF負責對已放行報文進行信息記錄，使已放行的報文的迴應報文能夠正常經過配置了包過濾防火牆的接口。所以，ASPF可以爲企業內部網絡提供更全面的、更符合實際需求的安全策略。

配置：

[RouterA] acl number 3111

[RouterA-acl-adv-3111] rule deny ip

[RouterA-acl-adv-3111] quit

[RouterA] aspf policy 1

[RouterA-aspf-policy-1] detect ftp 檢測經過的FTP流量

[RouterA-aspf-policy-1] quit

[RouterA] interface gigabitethernet 2/1/1

[RouterA-GigabitEthernet2/1/1] packet-filter 3111 inbound

[RouterA-GigabitEthernet2/1/1] aspf apply policy 1 outbound

[RouterA-aspf-policy-1] icmp-error drop 

[RouterA-aspf-policy-1] tcp syn-check

ICMP差錯報文檢測及TCP非SYN首報文丟棄