1676173442,

1. 防蠕虫病毒攻击  第二项如果勾选，很多电脑就无法连接数据库，ERP用不了，为什么会这样？

2. 防蠕虫病毒攻击 第三、四、五、七项，显示有攻击，局域网真的有攻击现象，还是误报。【如果勾选第二项，第二项也有攻击统计】 

3.已经对所有电脑划分7个VLAN，且所有VLAN互通。需要设置风暴抑制比吗，风暴抑制比啥意思啊？

2

风暴抑制比：您可以在端口下设置其允许通过的最大广播/组播/未知单播报文流量。当端口上的广播/组播/未知单播流量超出您设置的值后，S5

缺省情况下为1

H3C S5

防蠕虫病毒攻击用于防止感染蠕虫病毒的计算机通过扫描其他正常计算机的漏洞，攻击并感染其他计算机，并在网络内大量传播，导致计算机或网络瘫痪。

开启防蠕虫病毒攻击功能后，S5

关于这点，毕竟是接入交换机，对于安全功能的支持和性能终归有限，如果显示有攻击，可以去排查对应流量是否是正常业务流量，如果通过正常业务流量，攻击数也会增加，影响正常业务，那就相信自己，他就是误报。

安全功能还是建议在专用设备上进行，这个设备本身比较旧，且停止版本更新都多年了吧？不要开启这些安全特性了，现在看来在你的环境里误报较多，影响业务，且占用大量交换机资源。

2

风暴抑制比怀疑是指广播风暴吧

风暴抑制比： 您可以在端口下设置其允许通过的最大广播/组播/未知单播报文流量。当端口上的广播/组播/未知单播流量超出您设置的值后，S5

2

1. 防蠕虫病毒攻击  第二项如果勾选，很多电脑就无法连接数据库，ERP用不了，为什么会这样？

2. 防蠕虫病毒攻击 第三、四、五、七项，显示有攻击，局域网真的有攻击现象，还是误报。【如果勾选第二项，第二项也有攻击统计】 

哪位大虾解答下这两个问题啊

2

,S5028+关于防蠕虫病毒攻击和风暴抑制比问题