通过配置攻击溯源，设备可以分析上送CPU的报文是否会对CPU造成攻击，对可能造成攻击的报文通过日志或告警提醒网络管理员，以便管理员采用一定的措施来保护设备。
在配置攻击溯源之前，需完成以下任务：
在配置攻击溯源任务中，必须首先创建防攻击策略，其余步骤是并列关系，无严格配置顺序，用户根据需要选择配置即可。防攻击策略在创建之后必须应用才能生效，但应用时机无严格限制。