我和AF的日常
  

静态路由 4034

{{ttag.title}}
本帖最后由 静态路由 于 2019-9-23 22:20 编辑

      传统防火墙主要实现NAT,和基于五元组的包过滤。某公司的下一代防火墙NGAF,正如他名字一样,集成了很多AF(application firewall  )应用防火墙的功能。平时日常工作我用得最多的就是他在传统防火墙之上的多纬度拓展功能了。   
     AF部署在我们生产系统网络的出口位置,作为互联网入口,AF的很多功能能让我日常运维显得非常轻松。我就分享下我自己经常用到的AF上的一些功能。
   
    除了常规的NAT策略等需求配置,平时用得最多的就是运行状态那一栏的功能了。

    总览部分:可以看到当前最热的一些攻击态势,时刻提醒业务系统注意安全
    当前连接数以及接口速率也在这个面板上

安全运行中心,可解看到具体的威胁情报以及可能存在的风险和一些解决手段,时刻提醒网络威胁。
业务安全  业务安全汇总 某公司会识别进出的应用数据包,分析特征来提醒可能内网存在的漏洞或者正在受到的攻击,我前面有篇文章也就是因为当时看到这里后,自己去分析了一下。有兴趣的朋友可以看看http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=83719#/

业务安全 攻击事件汇总  集成了入侵防御的功能,可以看到当前遭受的一些扫描等,后面可以点击一件封堵,非常方便。
业务安全 实时漏洞分析   也是根据识别的特征,将可能风险罗列出来,可以点击进去下载,给了安全人员很大的参考。

重点来啦,平时运维最多的操作来咯。我们自己监控平台会采集出入口流量以及并发连接数,结合业务情况,进行告警。对于我来说,收到告警后,利用AF的流量会话和封锁IP功能,处理起来真的太符合”人体工程学“了

会话排行这里,业务IP实时连接数一览无余,谁异常一眼就发现了。
     一般容易收到网络层的DDOS攻击,会造成连接数过高。如果遇到异常,先看上面的实时连接,然后如下图,搜索连接数异常的IP,就可以看到有哪些公网IP访问他了,有异常的连接,直接点封锁就完事了。真的一环节一环,相当的符合“人体工程学”


IP流量排行这里,业务IP实时流量也是一览无语,谁异常一下就知道咯。

       这段时间接触到了不少某公司设备,感觉某公司的产品经理把设备做的都很人性化,基本上网络的一些配置或者操作都有提示,并且是连贯的操作集合。我一个负责业务的同事有一次来看到我操作了之后,他都直呼网络比较简单,以后我觉得以后的网工要失业了。
      平时网络变更比较少,基本上每天都是上来看AF的这些地方,以上就是我与AF的日常。

打赏鼓励作者,期待更多好文!

打赏
3人已打赏

新手612152 发表于 2024-7-13 11:54
  
一起来学习,一起来学习
JM 发表于 2022-1-18 14:42
  
谢谢分享,有助于工作。
新手899116 发表于 2021-4-19 10:34
  
很全面,好多都是平时忽略和不知道的!
新手741261 发表于 2021-4-16 13:16
  
图文并茂,很是生动,
司马缸砸了光 发表于 2021-4-15 20:11
  
楼主分析的很清楚,对以后的工作有帮助。
新手517842 发表于 2021-4-11 10:26
  
感谢楼主分享,这个很实用。
新手780102 发表于 2021-4-9 10:45
  
图文并茂,很生动,很实用的分享
新手780102 发表于 2021-4-8 08:56
  
学习了 很全面,好多都是平时忽略和不知道的!
新手031815 发表于 2021-4-5 10:59
  
楼主棒棒的,学习了,膜拜一下!
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
新版本体验
GIF动图学习
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版版主

461
247
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人