<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>深信服社区 - 下一代防火墙NGAF</title>
    <link>https://bbs.sangfor.com.cn/forum.php?mod=forumdisplay&amp;fid=10</link>
    <description>Latest 20 threads of 下一代防火墙NGAF</description>
    <copyright>Copyright(C) 深信服社区</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Fri, 07 Aug 2026 20:27:33 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.sangfor.com.cn/static/image/common/logo_88_31.gif</url>
      <title>深信服社区</title>
      <link>https://bbs.sangfor.com.cn/</link>
    </image>
    <item>
      <title>有大佬做过zabbix监测AF 8.0.107版本IPSEC VPN的实时流量吗？我这</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323521</link>
      <description><![CDATA[有大佬做过zabbix监测AF 8.0.107版本IPSEC VPN的实时流量吗？我这边找到了虚拟接口，但是没有流量过来，想请教一下。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手440985</author>
      <pubDate>Thu, 23 Jul 2026 07:47:06 +0000</pubDate>
    </item>
    <item>
      <title>深信服防火墙默认密码  AF8.0.107</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323519</link>
      <description><![CDATA[默认账户和密码  请尽快回复]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手487106</author>
      <pubDate>Thu, 23 Jul 2026 03:20:16 +0000</pubDate>
    </item>
    <item>
      <title>NGAF有蜜罐服务吗？完全没听说啊。。。</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323493</link>
      <description><![CDATA[NGAF有蜜罐服务吗？完全没听说啊。。。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手558692</author>
      <pubDate>Sun, 19 Jul 2026 12:23:06 +0000</pubDate>
    </item>
    <item>
      <title>深信服AF-1000-FH1600B U盘怎么恢复不了密码呢</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323485</link>
      <description><![CDATA[深信服AF-1000-FH1600B U盘怎么恢复不了密码呢]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手113693</author>
      <pubDate>Fri, 17 Jul 2026 10:13:18 +0000</pubDate>
    </item>
    <item>
      <title>VPN配置向导（第三方对接）检测显示设备未联网</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323455</link>
      <description><![CDATA[VPN配置向导（第三方对接）检测显示设备未联网
当前未满足VPN配置条件，配置提交后无法建立VPN隧道需要如何配置]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手265123</author>
      <pubDate>Wed, 15 Jul 2026 07:44:24 +0000</pubDate>
    </item>
    <item>
      <title>总部深信服防火墙，网段10.10.0.0     里面还有一个网段192.168.0</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323445</link>
      <description><![CDATA[总部深信服防火墙，网段10.10.0.0     里面还有一个网段192.168.0.0  ，需要和分部建立vpn，他们是华为防火墙，网段10.20.200.0        ，需要怎么配置总部的vpn网段，让分部可以访问总部的192.168.0.0网段和10.10.0.0网段 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>新手010602</author>
      <pubDate>Tue, 14 Jul 2026 07:23:21 +0000</pubDate>
    </item>
    <item>
      <title>#信服智创#防火墙8.0.107如何配置钓鱼GPT</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323443</link>
      <description><![CDATA[本次案例给大家演示的是来自在真实客户场景下，如何部署钓鱼GPT以及演示最终的实际防护效果。Q：钓鱼GPT是什么呢？A：深信服的防钓鱼GPT具备强大的自然语言理解、视觉伪装识别、攻击意图推理能力和海量安全知识储备，能够轻松识别攻击者的钓鱼意图和伪装行为，包括应对 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>魏溢森</author>
      <pubDate>Tue, 14 Jul 2026 06:25:21 +0000</pubDate>
    </item>
    <item>
      <title>AF设置了URL防护后，URL防护失效问题排查</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323409</link>
      <description><![CDATA[1.故障复现域名：https://fx.svr.sdbi.edu.cn/.gitignore 设置好了，但是外网依然能打开 2.故障排查2.1明确域名https://fx.svr.sdbi.edu.cn/.gitignore这个域名是客户这边自己内网的业务还是客户这边访问外网的业务是公网可以访问的业务 2.2真实服务器的ip地址；从监控 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>王者伟Cc</author>
      <pubDate>Thu, 09 Jul 2026 05:28:30 +0000</pubDate>
    </item>
    <item>
      <title>AF8.0.45域名解析</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323405</link>
      <description><![CDATA[现状：现有两台AF2000防火墙，版本为8.0.45，作为数据中心出口墙（透明主备部署），数据中心内部（防火墙下联）部署DNS服务
  需求：终端做DNS解析时只能解析业务域名，其余域名均拒绝，如何实现 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>Next</author>
      <pubDate>Thu, 09 Jul 2026 04:17:31 +0000</pubDate>
    </item>
    <item>
      <title>能不能对地域访问控制策略的拦截日志，有导出或者记录长</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323401</link>
      <description><![CDATA[能不能对地域访问控制策略的拦截日志，有导出或者记录长久日志的功能。我觉得这个功能不难做，也很有必要。单单开启这个功能能够减少很多的攻击。给领导汇报时也有数据可查。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>帅先森</author>
      <pubDate>Thu, 09 Jul 2026 02:09:28 +0000</pubDate>
    </item>
    <item>
      <title>深信服防火墙AF修改接口描述和区域名称对现有业务有影响吗</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323371</link>
      <description><![CDATA[深信服防火墙AF修改接口描述和区域名称对现有业务有影响吗？流量会中断吗？]]></description>
      <category>下一代防火墙NGAF</category>
      <author>田学虎</author>
      <pubDate>Mon, 06 Jul 2026 07:10:14 +0000</pubDate>
    </item>
    <item>
      <title>防火墙查看安全日志显示慢</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323311</link>
      <description><![CDATA[防火墙查看安全日志显示慢，107版本等2分钟左右才会显示，查问题时太影响客户体验了，对产品的好感度大大折扣了，这个建议提了好多年，加油研发大佬，其他厂家看个日志基本秒级，我们是分钟级我们是分钟级  我们是分钟级  我们是分钟级  重要的事说三遍{:9_191: ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>紫寒梦轩</author>
      <pubDate>Fri, 26 Jun 2026 06:31:40 +0000</pubDate>
    </item>
    <item>
      <title>建议防火墙添加tcp敲门功能模块</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323309</link>
      <description><![CDATA[建议防火墙添加tcp敲门功能模块

TCP敲门（Port Knocking）是一种网络安全技术，通过让客户端按特定顺序向服务器的一系列‌关闭端口‌发起TCP连接请求（即“敲门”），验证成功后由服务端动态修改防火墙规则，临时开放受保护的服务端口（如SSH）。‌‌核心原理

    ‌ ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>紫寒梦轩</author>
      <pubDate>Fri, 26 Jun 2026 06:28:06 +0000</pubDate>
    </item>
    <item>
      <title>#信服智创#新老架构替换坑点</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323269</link>
      <description><![CDATA[8048版本配置转换至8.0.107注意事项1、【策略路由】-【故障检测】该功能转换后不会选择上链路检测对象，需要手动重新配置，不然会导致其中一条链路断开后，仍继续使用不会负载到其他接口链路。2、【路由优先级】此功能新老架构会有改动，按照实际业务做调整，特别是DNAT ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>魏溢森</author>
      <pubDate>Mon, 22 Jun 2026 09:41:36 +0000</pubDate>
    </item>
    <item>
      <title>企业级防火墙域名访问控制机制与CDN服务兼容性研究及实践</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323239</link>
      <description><![CDATA[摘要：随着《网络安全法》和等级保护2.0标准的全面落地，国内绝大多数三级及以上信息系统已采用严格的出站域名访问控制机制，其核心实现方式为应用控制层面的域名访问控制规则。然而，内容分发网络（Content Delivery Network，CDN）的动态IP调度与多层规范名记录（Cano ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>BekenYang</author>
      <pubDate>Thu, 18 Jun 2026 07:29:40 +0000</pubDate>
    </item>
    <item>
      <title>防火墙子接口和vlan接口无法看流量使用情况</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323211</link>
      <description><![CDATA[防火墙新架构不支持查看vlan接口和子接口的流量使用情况，用户有多条宽带，采用子接口或者vlan接口的方式接入，这样看不到各条宽带的使用率，用户很烦恼，无法看到各个宽带的利用率情况。

老架构防火墙是支持查看vlan接口和子接口的流量的。

建议新架构恢复此功能。 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>耿红军</author>
      <pubDate>Wed, 17 Jun 2026 04:26:18 +0000</pubDate>
    </item>
    <item>
      <title>希望深信服自家的产品在一些相似功能上采用一致的策略。</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323197</link>
      <description><![CDATA[希望深信服自家的产品在一些相似功能上采用一致的策略。比如，与AD域对接。零信任中为了实现某些功能，要求走ldaps协议。到了防火墙，不支持ldaps协议，只能使用ldap协议。]]></description>
      <category>下一代防火墙NGAF</category>
      <author>启钰</author>
      <pubDate>Tue, 16 Jun 2026 01:31:38 +0000</pubDate>
    </item>
    <item>
      <title>建议防火墙添加网络对象可以对网络对象特定地址做排除</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=323185</link>
      <description><![CDATA[建议防火墙添加网络对象可以对网络对象特定地址做排除
目前服务器防火墙场景，客户针对服务器网段进行的应用控制和安全策略，用户想针对部分服务器不引用策略，目前能采用的办法就是新增放通策略放在前面，操作不是特别便捷，而且导致策略比较臃肿，建议添加网络对象比 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>武汉通威—大佬刘超</author>
      <pubDate>Mon, 15 Jun 2026 02:51:31 +0000</pubDate>
    </item>
    <item>
      <title>“AI哨兵”专治钓鱼邮件，为这家大健康制造企业征战全球市场扫雷</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=322519</link>
      <description><![CDATA[对公司小张来说，这只是一个再平常不过的工作日上午。
11点58分，电脑出现邮箱弹窗提示，一封密码重置的邮件静静地躺在收件箱里——是公司常用的系统域名，邮件格式规范。她不假思索地点开邮件中的链接，而页面却显示“无法访问此页面”。
就在这看似平静的一分钟里，一 ...]]></description>
      <category>下一代防火墙NGAF</category>
      <author>智安小盾</author>
      <pubDate>Wed, 08 Apr 2026 08:50:23 +0000</pubDate>
    </item>
    <item>
      <title>AF下一代防火墙场景专题汇总</title>
      <link>https://bbs.sangfor.com.cn/forum.php?mod=viewthread&amp;tid=285995</link>
      <description><![CDATA[AF更多材料-&gt;点击查看]]></description>
      <category>下一代防火墙NGAF</category>
      <author>七嘴八舌bar</author>
      <pubDate>Fri, 21 Jun 2024 06:41:24 +0000</pubDate>
    </item>
  </channel>
</rss>