山石网科下一代防火墙-防范Dos攻击

需要解答可以私聊博主，可详解

一、实验背景

• 近期公司服务器频繁出现访问中断问题，严重影响了日常办公。信息中心技术人员第一时间对服务器硬件、软件及网络设备进行全面检测，确认这些基础设施均处于正常运行状态。通过对网络流量日志的深入分析，技术人员发现故障时段存在异常流量涌入服务器。进一步的数据包抓取分析证实，服务器正遭受DOS攻击。为此，信息中心迅速部署了下一代防火墙NGAF来加固服务器区域防护，并立即制定相应的DOS攻击防御策略。

二、实验设备

• 山石网科(hillstone)系列下一代防火墙(实训平台v1.0中hillstone设备)
• 高性能数据中心交换机一台(实训平台v1.0中cisco vios I2设备)
• Windows服务器一台(实训平台v1.0中windows设备)
• 增加一个网络net:cloud0
• DOS发包工具hyenae-0.36-1_fe_0.1-1-win32.exe

三、实验拓扑图

四、实验需求、步骤及配置

数据中心服务器区web windows主机配置，如下步骤：

• 临时将web服务器直接与网络net cloud0互联，完成从物理主机复制工具文件(ASP小旋风和网站源码模板)到服务器

• 开机后，服务器主机开启远程桌面服务，且查看服务器主机自动获得的ip地址：