本节包含用于微调防火墙操作的配置文件:会话定时器、泛洪保护和 DNS 安全 后续主题 创建会话定时器会话定时器定义会话闲置后在防火墙中保留的时间。 泛洪保护泛洪保护有助于防御“拒绝服务”(Denial of Service, DDoS) 攻击。 配置 DNS 安全配置文件创建 DNS 安全配置文件有助于防御与 DNS 相关的攻击。 管理组到配置文件的优先级您可以将多个组绑定到一个安全配置文件。NSX 将安全配置文件应用于优先级别最高的组。 父主题: 常规安全设置