NGAF漏洞攻击防护功能的配置
网络拓扑如下,防火墙路由模式部署。客户希望利用漏洞攻击防护功能即保护服务器,又保护客户端。 配置思路: 一、定义区域并划分接口 二、查看安全策略模板 三、安全策略-安全防护策略 1、进行区域划分,分为信任区、非信任区、管理区,接口加入到相应区域。如下图: 2、查看漏洞攻击防护默认模板。 对象-安全策略模板-漏洞攻击防护。有默认模板_上网管控场景、默认模板_业务保护场景。 具体如下图:
3、策略-安全策略-安全防护策略,新增业务防护策略。 策略名称为服务器场景保护,源区域为非信任区,网络对象为对象定义中的XXXXX(配置步骤可以参考上次分享,这里不在赘述),目的区域为信任区,网络对象为XXXX。 4、下一步,评估中不勾选实时漏洞分析。 5、下一步,进入防御页面。只勾选漏洞攻击防护并选择业务保护场景,动作为拒绝。如下图 6、下一步,检测响应中只勾选记录日志。 7、确定后如下图 8、策略-安全策略-安全防护策略,新增上网场景保护策略。 源区域为信任区,网络对象为私有网段。目的区域为非信任区,网络对象为XXXXXX。 9、防御窗口勾选漏洞攻击防护,动作为拒绝。 10、下一下,检测响应中只勾选记录日志。 11、配置完成如下图
温馨提示:.由于攻击服务器和客户端使用的攻击手段不同,所以设置保护客户端与保护服务器的客户端漏洞和服务器漏洞规则也是不同的。 各位大佬,知道有什么不同吗
|