如何利用ACL技术保护网络免受病毒攻击

1、定义ACL准则，禁止445端口的TCP和UDP连接，配置命令如下：

3、定义流行为（用于定义针对该类流量可实施的流动作。一个Behavior可以定义一个或多个动作），配置命令如下：

5、在交换机接口应用流策略，即可实现对危险端口的网络行为禁止，达到防病毒防攻击的目的，配置命令如下：