- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
13-域名信誉
本章节下载： 13-域名信誉 (288.95 KB)
本帮助主要介绍以下内容：
· 特性简介
○ 域名信誉特征库
○ 攻击类型动作
○ 域名例外
· 配置指南
○ 开启域名信誉功能
○ 配置攻击类型动作
○ 配置域名例外
域名信誉功能用于根据域名信誉特征库中记录的域名对网络流量进行过滤。
域名信誉特征库主要是具有僵尸主机DDoS攻击、命令注入攻击、木马下载和端口扫描等风险的域名集合。特征库中包含每个域名的攻击类型以及攻击类型的建议动作和是否记录日志等信息。
有关特征库升级的详细介绍，请参见“特征库升级联机帮助”。
攻击类型动作是指当DNS报文中的域名匹配到域名信誉特征库中域名后，设备对报文执行的动作。支持的动作类型为丢弃和允许，并支持日志记录功能。
域名信誉特征库中，一个域名可对应多种攻击分类，每种攻击分类都有对应执行的动作。
当域名只属于一种攻击分类时，设备将对匹配上该域名的报文执行攻击分类对应的动作；当域名属于多种攻击分类时，设备将对匹配上该域名的报文执行多种攻击分类中优先级最高的动作。其中，动作的优先级从高到底依次为：丢弃>允许。
只要域名所属的任一攻击分类配置了日志动作，则对匹配上该域名的报文执行记录日志动作。
若报文的域名与例外域名匹配成功，则设备直接放行该报文，不再进行后续域名信誉的检测。
域名信誉对报文的处理流程如图-1所示：
域名信誉功能对报文的处理过程如下：
1. 设备将报文中提取的域名与例外域名进行匹配。如果匹配成功，则放行报文；如果匹配失败，则进入下一步处理。
2. 设备将报文中提取的域名与特征库中的域名进行匹配。如果匹配失败，则放行报文；如果匹配成功，则进行如下判断：
○ 如果域名属于一个攻击类型，则执行该攻击类型的动作。
○ 如果域名同属于多个攻击类型，则执行严重级别最高的动作。
其中，如果动作为“允许”，则设备将允许此报文通过；如果动作为“丢弃”，则设备将丢弃此报文；如果动作为“日志”，则设备将记录域名信誉日志。
· 域名信誉功能需要购买并正确安装License才能使用。License过期后，域名信誉功能可以采用设备中已有的特征库正常工作，但无法升级特征库。关于License的详细介绍请参见“License联机帮助”。
· 关闭Top统计功能后，统计信息将自动清空。
· 当前系统时间需要自动同步网络时间。
· 本功能的支持情况与设备型号有关，请以设备实际情况为准。
开启域名信誉功能的具体配置步骤如下：
1. 选择“策略 > 威胁情报 > 域名信誉”。
2. 勾选“域名信誉功能”后的复选框，开启域名信誉功能。
3. 单击<域名查询>按钮，进入域名查询页面，在输入框中输入查询的域名，单击<查询>按钮，可以查询指定域名的相关信息。也可将指定的域名加入/移出域名例外。
开启Top统计功能的具体配置步骤如下：
1. 选择“策略 > 威胁情报 > 域名信誉”。
2. 勾选“域名信誉功能”后的复选框，开启域名信誉功能。
3. 勾选“域名命中统计功能”后的复选框，开启域名信誉Top统计功能。
4. 单击<Top统计>按钮，进入Top统计页面，配置统计条件后，可获取到命中域名信誉库的域名统计排名信息。也可将指定的域名加入/移出域名例外。
配置攻击类型动作的具体配置步骤如下：
1. 选择“策略 > 威胁情报 > 域名信誉”。
2. 勾选“域名信誉功能”后的复选框，开启域名信誉功能。
3. 在动作配置区域，为指定的攻击类型配置相应的动作和日志功能。
○ 可配置动作为允许或丢弃，并选择开启或关闭日志功能。
○ 也可通过单击<恢复缺省>按钮，恢复为域名信誉库中攻击类型的默认动作和日志功能。
4. 完成配置后，单击<应用>按钮，使配置生效。
配置域名例外的具体配置步骤如下：
1. 选择“策略 > 威胁情报 > 域名信誉”。
2. 勾选“域名信誉功能”后的复选框，开启域名信誉功能。
3. 在域名例外区域，向输入框中添加域名，以回车分割，可配置多个域名例外。
4. 完成配置后，单击<应用>按钮，使配置生效。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
