# 配置防护对象防御策略（AntiDDoS）

完成基本策略的配置后，防护对象的各关联设备上会分别自动生成一条基本防御策略，需要根据现网流量配置该防御策略。

#### 前提条件

已配置防护对象的防御模式，具体请参见配置防御模式。

#### 操作步骤

1. 选择“防御 > 策略配置 > 防护对象”。
2. 单击防护对象对应的。
3. 在“Outbound防御策略”页签中，单击以basic开头的默认防御策略对应的“操作”列的。

   防御策略的名称由Basic和关联设备的IP地址组成，例如：关联设备的IP地址为10.18.60.36，则对应默认防御策略的名称为“Basic_10_18_60_36”。

4. 配置各协议类型的防御策略。
5. （可选）如果防护对象同时关联多个设备，在“防御策略”页签中，单击，可以将防御策略配置从一个关联的设备复制到另一个关联设备上。

- SYN Flood防御
  针对SYN Flood攻击的防御。
- TCP分片限流
  针对TCP分片报文的限流。
- UDP限流
  针对UDP报文的限流。
- UDP分片限流
  针对UDP分片报文限流 。
- ICMP限速
  针对ICMP服务的限速。

父主题： 配置防护对象的防御策略

版权所有 © 华为技术有限公司