Frank Lv1发表于 2017-9-25 10:40
  
网口比较少,能多增加点就好了
善意 Lv5发表于 2017-9-26 08:58
  
云手,这个东西,捆绑防火墙,效果杠杠的,建议大家试试,哈哈
zoonctrl Lv5发表于 2017-9-26 09:09
  
网口比较少,不知道是不是都是这样,还是购买的产品是这样。端口镜像要2个口,接了其他的,貌似不满足要求。
◇◆□乱拳打死老司机□◆◇ Lv10发表于 2017-9-27 11:43
  
AF的僵尸网络:
现在的僵尸网络将攻击源从一个转化为多个或者一个非常庞大的网络,通过网络来控制受感染的系统,同时不断地造成网络危害,例如快速的传播蠕虫、短时间内窃取大量敏感信息、抢占系统资源进行非法利益夺取、发起大范围的DDoS攻击等,受控网络的出现给管理维护和安全带来了巨大的麻烦,而一般的情况自身业务漏洞的方式只能借助漏洞扫描设备,而漏扫设备存在两个不足,一是扫描时发出的攻击包可能影响正常业务开展,二无法实时监控所有业务系统的动态漏洞信息导致防御不及时导致攻击。不过通过深信服的僵尸网络行为分析和特征识别相结合,可识别并阻断内网安全域中疑似中了病毒木马的僵尸主机,内置云安全检测技术,针对未知可疑风险上报云端虚拟沙盒执行并下发分析结果报告,有效防止主机访问非法恶意链接导致中招。并且AF支持的僵尸网络检测,僵尸主机识别特征在25万条以上。能够区分有效攻击次数和总体遭受到的攻击次数,能够汇总遭受到的攻击类型,并能够针对攻击提供详情分析。
喏,下图僵尸网络实时检测平台,本来不想截图可是被这还比较炫酷的界面吸引能怎么办呢:
3876959cb1df4b64ee.png

但是话说回来:深信服的AF反僵尸网络软件针对已经中毒的PC有时候是真的扫描不出来,内网PC用户的电脑自带杀毒软件就不说了就是死也扫描不出来,问题来了AF的专门杀毒软件也扫描不出来,并且AF僵尸网络已经提示感染了僵尸病毒,以前德国的小红伞很厉害,有时候不知道怎么办只能建议客户彻底的重装系统。
稻草 Lv15发表于 2017-9-30 10:22
  
我写太长这里放不下,单独写发了个帖子,地址如下:
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=37006
我在深信服防火墙使用中的一点儿感受