深信服社区»版块 安全类 下一代防火墙NGAF #原创分享#NGAF如何实现僵尸网络

#原创分享#NGAF如何实现僵尸网络

查看数: 3709 | 评论数: 6 | 收藏 3
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-11-7 16:41

正文摘要:

本帖最后由 玖零网络 于 2019-11-7 16:48 编辑           NGAF如何实现僵尸网络                   首 ...

回复

新手905228 发表于 2021-1-26 14:16
感谢楼主分享,这个很实用。
sangfor52783 发表于 2019-11-16 17:09
感谢分享,僵尸网络的原理及AF功能介绍,介绍的比较细致。这里补充两个小点,以供参考。一是在日常的僵尸网络防护策略里,一般是配置“用户防护策略”策略的源区域一般是内网所在区域,,而“业务防护策略”里也有僵尸网络,而且源区域一般是选择外网所在区域,这个没关系,AF会自动把“业务防护策略”里针对 僵尸网络检测时,把源区域和目的区域反过来。二是在用户内网有DNS的场景,且内网PC通过内网DNS代理解析,且数据经过AF,好么这个时候,一定要注意把僵尸网络的蜜罐功能开启来,否则无法进行有效的主机溯源。
哥丶珍藏版 发表于 2019-11-13 13:09
僵尸网络的配置步骤
Sangfor_闪电回_朱丽 发表于 2019-11-8 16:16
您好,感谢您参与社区原创分享计划4,您的文章已被收录到计划中,交由专家评审小组评审,分享奖励将在活动结束后统一安排发放!分享越多,奖励越多,期待您更多的精彩分享哦!:感恩:
新手548437 发表于 2019-11-8 08:46
感谢分享。
主动出击 发表于 2019-11-8 08:43
收藏、收藏,必须收藏。