华为防火墙：通过带宽管理防御TCP全连接和HTTP慢速攻击

华为防火墙：通过带宽管理防御TCP全连接和HTTP慢速攻击

简介
TCP全连接攻击是指攻击者与被攻击对象正常建立了TCP全连接，但是却没有后续的报文，占用被攻击者的资源的攻击类型。
HTTP慢速攻击是利用HTTP现有的合法机制，与FW的Web服务器建立连接后长时间不断开让其等待，随着这样的连接不断的增加，使得FW的资源消耗殆尽，严重时可能会导致宕机。
常见的HTTP慢速攻击包括两种：
    Slow POST：攻击者发送Post报文向Web服务器请求提交数据，将总报文长度设置为一个很大的数值，但是在随后的数据发送中，每次只发送很小的报文，这样导致Web服务器端一直等待攻击者发送数据。
    Slow headers： 攻击者通过GET或者POST向Web服务器建立连接，但是HTTP头字段不发送结束符，之后发送其他字段进行保活。服务器会一直等待头信息中结束符而导致连接始终被占用。
针对TCP全连接和HTTP慢速攻击的特点，FW可以通过限制单个客户端的连接数，降低对Web服务器的压力，实现对攻击的防御。
对系统的影响
无
操作步骤
    选择“策略 > 带宽管理 > 带宽通道”。
    单击“新建”，按如下参数配置。

单击“确定”。
选择“策略 > 带宽管理 > 带宽策略”。
单击“新建”，按如下参数配置。
本例中假设FW的管理地址为“https://192.168.0.1:8443”，并基于TCP协议的目的端口8443配置自定义服务对象“web_port”。

单击“确定”。