全局选项
你在这里： 安全策略 和对象 > 安全策略。
要添加全局选项：
表 1 介绍了“全局选项”页面上的字段。
领域 |
行动 |
|---|---|
| 预 ID 默认策略 | |
会话超时 |
|
Icmp |
输入 ICMP 会话的超时值，范围为 4 到 86400 秒。 |
ICMP6 |
输入 ICMP6 会话的超时值，范围为 4 到 86400 秒。 |
Ospf |
输入 OSPF 会话的超时值，范围为 4 到 86400 秒。 |
Tcp |
输入 TCP 会话的超时值，范围为 4 到 86400 秒。 |
Udp |
输入 UDP 会话的超时值，范围为 4 到 86400 秒。 |
别人 |
输入介于 4 到 86400 秒之间的其他会话的超时值。 |
| 测 井 | |
会话启动 |
启用此选项可在会话开始时开始日志记录。
警告：
为 pre-id-default-策略配置会话初始化日志记录可能会生成大量日志。 |
会话结束 |
启用此选项可在会话结束时开始日志记录。
注意：
配置会话关闭日志记录可确保在流无法离开 pre-id-default-policy 时，SRX 系列防火墙会生成安全日志。 |
| 流 | |
| 积极的会话老化
注意：
逻辑系统和租户不支持此选项。 |
|
提前老化 |
输入一个介于 1 到 65,535 秒之间的值。默认值为 20 秒。 指定设备从其会话表中主动老化会话之前的时间量。 |
低水位线 |
输入一个介于 0% 到 100% 之间的值。默认值为 100%。 指定主动老化过程结束的会话表容量百分比。 |
高水位线 |
输入一个介于 0% 到 100% 之间的值。默认值为 100%。 指定主动老化过程开始的会话表容量百分比。 |
| SYN 防洪 | |
SYN 防洪 |
启用此选项可防御 SYN 攻击。 |
模式 |
选择以下选项之一：
|
| TCP MSS | |
所有 TCP 数据包 |
输入 64 到 65,535 之间的最大分段大小值，以覆盖网络流量的所有 TCP 数据包。 |
进入 IPsec 隧道的数据包 |
输入 64 到 65,535 字节之间的最大分段大小值，以覆盖进入 IPsec 隧道的所有数据包。默认值为 1320 字节。 |
进入 IPsec 隧道的 GRE 数据包 |
输入 64 到 65,535 字节之间的最大分段大小值，以覆盖进入 IPsec 隧道的所有通用路由封装数据包。默认值为 1320 字节。 |
退出 IPsec 隧道的 GRE 数据包 |
输入 64 到 65,535 字节之间的最大分段大小值，以覆盖退出 IPsec 隧道的所有通用路由封装数据包。默认值为 1320 字节。 |
| TCP 会话 | |
序列号检查 |
默认情况下，启用此选项可在状态检查期间检查 TCP 段中的序列号。设备监控 TCP 段中的序列号。 |
SYN 标志检查 |
默认情况下，启用此选项可在创建会话之前检查 TCP SYN 位。设备检查会话的第一个数据包中是否设置了 SYN 位。如果未设置，设备将丢弃数据包。 |