防火墙系统日志大量登录失败日志

管理地址做好acl限制，开启IP黑名单功能。：

通过配置IP黑名单功能可以对来自指定IP地址的报文进行过滤。

IP黑名单的配置包括开启黑名单过滤功能和添加IP黑名单表项。若全局的黑名单过滤功能处于开启状态，则所有安全域上的IP黑名单过滤功能均处于开启状态。若全局的黑名单过滤功能处于关闭状态，则需要开启指定安全域上的黑名单过滤功能。添加IP黑名单表项的同时可以选择配置IP黑名单表项的老化时间，若不配置，那么该IP黑名单表项永不老化，除非用户手动将其删除。

IP黑名单表项除了可以手工添加之外，还可以通过扫描攻击防范自动添加。具体来讲就是，在黑名单功能使能的前提下，若配置了扫描攻击防范策略及相应的IP黑名单添加功能，则可以将检测到的扫描攻击方IP地址添加到IP黑名单中。扫描攻击防范添加的IP黑名单必定会老化，老化时间可配。关于扫描攻击防范的相关配置请参见“1.7.3  配置扫描攻击防范策略”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     （可选）添加IP黑名单表项。

¡     添加IPv4黑名单表项。

blacklist ip source-ip-address [ vpn-instance vpn-instance-name ] [ ds-lite-peer ds-lite-peer-address ] [ timeout minutes ]

¡     添加IPv6黑名单表项。

blacklist ipv6 source-ipv6-address [ vpn-instance vpn-instance-name ] [ timeout minutes ]

(3)     （可选）使能黑名单日志功能。

blacklist logging enable

缺省情况下，黑名单日志功能处于关闭状态。

(4)     开启黑名单过滤功能。请选择其中一项进行配置。

¡     开启全局黑名单过滤功能。

blacklist global enable

缺省情况下，全局黑名单功能处于关闭状态。

¡     请依次执行以下命令开启安全域上的黑名单过滤功能。

security-zone name zone-name

blacklist enable

缺省情况下，安全域上的黑名单功能处于关闭状态。

1.16  配置用户黑名单

1. 功能简介

通过配置用户黑名单功能可以对指定用户的报文进行过滤。

用户黑名单的配置包括开启全局黑名单过滤功能和添加用户黑名单表项。添加用户黑名单表项的同时可以选择配置用户黑名单表项的老化时间，若不配置，那么该用户黑名单表项永不老化，除非用户手动将其删除。

2. 配置限制和指导

用户黑名单功能需要配合用户身份识别功能使用，有关用户身份识别功能的详细介绍，请参见“安全配置指导”中的“用户身份识别与管理”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启全局黑名单过滤功能。

blacklist global enable

缺省情况下，全局黑名单功能处于关闭状态。

(3)     添加用户黑名单表项。

blacklist user user-name [ domain domain-name ] [ timeout minutes ]

(4)     （可选）开启黑名单日志功能。

blacklist logging enable

缺省情况下，黑名单日志功能处于关闭状态。