深信服社区»版块 › 安全类 › 下一代防火墙NGAF › AF-1000配置web防护策略

AF-1000配置web防护策略

查看数: 2248 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-8-24 12:56

正文摘要:

事情背景,这边内网终端访问钓鱼网站,意外产生大量异常流量上传。 现在措施,防火墙启用web防护。 目前情况看不到安全日志不知道安全策略做了生不生效。 ...

回复

LeoKing 发表于 2026-8-25 09:26
Web 防护(业务防护)方向配反了:现在源是内网、目的是内网,实际场景是**内网终端访问外网钓鱼网站,源应该是内网,目的是外网**,策略没匹配上真实流量,所以不会触发检测,安全日志自然是空,还有就是防护策略没有开启对应的日志记录,就算命中,日志也不会打印。最简单的解决方法就是:修改防护策略:内网访问外网钓鱼网站属于**用户防护**,不要用业务防护;源区域内网,目的区域改成外网
JC_D 发表于 2026-8-25 08:53
检查区域方向,是否命中,然后检查监控-设置-日志设置,安全日志是否打开
新手687180 发表于 2026-8-24 12:58
这个安全策略,是不是应该trust到untrust方向做web应用防护呀,我这里是不是做反了