37、网络攻击缓解与SRX设备保护策略

网络攻击缓解与SRX设备保护策略

1. 网络统计与攻击保护概述

在网络安全防护中，了解网络的统计信息对于识别和应对攻击至关重要。可以通过统计详情命令查看SYN保护和地址欺骗的统计信息。使用流错误管道仅显示丢包计数器，示例命令如下：

juniper@SRX5800> show interfaces ge-0/0/0 statistics detail | find "flow error"

执行该命令后，会输出一系列流错误统计信息，如下表所示：
| 错误类型 | 丢包数量 |
| — | — |
| Address spoofing | 12 |
| Authentication failed | 0 |
| Incoming NAT errors | 0 |
| Invalid zone received packet | 0 |
| Multiple user authentications | 0 |
| Multiple incoming NAT | 0 |
| No parent for a gate | 0 |
| No one interested in self packets | 0 |
| No minor session | 0 |
| No more sessions | 0 |
| No NAT gate | 0 |
| No route present | 0 |
| No SA for incoming SPI |