【每日一问 209期】出题/答题有奖!
  

Sangfor_闪电回_朱丽 发表于 2017-9-7 09:51

本题来自社区用户:哥丶珍藏版

                                                 点击出题

问题说明:
AF应用控制策略中,基于服务的控制策略和基于应用的控制策略有何区别?

奖励说明:
1)官方采纳奖:每天第一个回复最完整的答案的用户,获得100S豆

2)幸运奖答题:每天设置500S豆,随机奖励答题用户,每次20S豆,50%的获奖机率(一个ID仅限一次中奖机会)
哥丶珍藏版 Lv13发表于 2017-9-7 09:54
  

回帖奖励 +20

基于服务的控制策略:通过匹配数据包的五元组(源地址、目的地址、协议号、源端口、目的端口)来进行过滤动作,对于任何包可以立即进行拦截动作判断。
基于应用的控制策略:通过匹配数据包特征来进行过滤动作,需要一定数量的包通行后才能判断应用类型,然后进行拦截动作的判断。
刘大大 Lv7发表于 2017-9-7 09:56
  

回帖奖励 +20

不要屏蔽答案嘛,让别人学习学习
新手755889 Lv5发表于 2017-9-7 10:26
  

回帖奖励 +20

服务的是基于端口,应用的是基于软件。
闲花落地 Lv4发表于 2017-9-7 10:34
  

回帖奖励 +20

服务:由协议和端口来进行区分。
应用:AF会放通一小部分流量来进行识别,判断为具体的应用。
一帆凤顺 Lv16发表于 2017-9-7 15:05
  

回帖奖励 +20

基于服务的控制策略:通过匹配数据包的五元组(源地址、目的地址、协议号、源端口、目的端口)来进行过滤动作,对于任何包可以立即进行拦截动作判断。
基于应用的控制策略:通过匹配数据包特征来进行过滤动作,需要一定数量的包通行后才能判断应用类型,然后进行拦截动作的判断。
晨曦 Lv7发表于 2017-9-7 15:21
  
基于服务的控制是基于网络层或者传输层协议来控制的   基于应用的控制 是基于应用层应用来控制的    控制手段不一样。而且如果没有开应用识别序列号的话 只能基于服务来控制了
晨曦 Lv7发表于 2017-9-7 15:21
  
基于服务的控制是基于网络层或者传输层协议来控制的   基于应用的控制 是基于应用层应用来控制的    控制手段不一样。而且如果没有开应用识别序列号的话 只能基于服务来控制了
晨曦 Lv7发表于 2017-9-7 15:21
  
基于服务的控制是基于网络层或者传输层协议来控制的   基于应用的控制 是基于应用层应用来控制的    控制手段不一样。而且如果没有开应用识别序列号的话 只能基于服务来控制了
晨曦 Lv7发表于 2017-9-7 15:22
  
基于服务的控制是基于网络层或者传输层协议来控制的   基于应用的控制 是基于应用层应用来控制的    控制手段不一样。而且如果没有开应用识别序列号的话 只能基于服务来控制了