#原创分享#AF在等保2.0中的配置（等保三级）

    本文依照等保2.0（等保三级）序号，从上到下，将相关要求及配置汇总出来，希望可以给各位做相关项目实施提供一些帮助。

等保相关要求1：

相关配置说明：

a项要求：根据客户带宽情况，选用负载合适的设备即可，无需配置

b项要求：通过带宽保证配置满足其需求，配置如下：

在对应网络接口开启“WAN接口”功能

注：没有开启“WAN接口”功能的网络接口，无法绑定带宽线路

c、d项要求：通过接口绑定与区域划分配置满足其需求，详细配置可参考《#原创分享#AF在等保2.0中的配置（等保二级）》中的相关内容。

e项要求：通过双机热备配置满足其需求，详细配置可参以下文档：

SANGFOR_NGAF_v6.8_路由模式场景下高可用性配置.pdf

SANGFOR_NGAF_v6.8_高可用性_透明模式配置指导.pdf

等保相关要求2：

相关配置说明：

b项要求：通过在SSL VPN模块开启硬件特征码认证，结合硬件特征码审批，可在三层网络实现安全准入，配置如下：

c项要求：通过用户认证+应用控制策略，防止内部非授权用户连接到外部网络，配置如下：

用户认证配置：

基于用户的应用控制策略配置：

网络对象选择用户/组

等保相关要求3：


相关配置说明：

a、b、c、d项要求：通过应用控制策略配置满足其需求，详细配置可参考《#原创分享#AF在等保2.0中的配置（等保二级）》中的相关内容。

e项要求：通过安全防护策略（URL过滤）结合应用控制策略满足其需求，配置如下：

定义URL安全防护模版，并引用URL安全防护模板：

应用控制策略：

等保相关要求4：

相关配置说明：

a、b、c、d项要求：通过安全防护策略配置，满足其安全防护和攻击行为记录的需求，配置如下：

d项报警需求：通过告警设置，满足其安全报警要求，配置如下：

等保相关要求5：

相关配置说明：

a项要求：通过安全防护策略配置满足其需求，详细配置可参考《#原创分享#AF在等保2.0中的配置（等保二级）》中的相关内容。

等保相关要求6：

相关配置说明：

a、b、c、d项要求：通过安全防护策略配置满足其需求，详细配置可参考《#原创分享#AF在等保2.0中的配置（等保二级）》中的相关内容。

d项要求：通过应用控制策略配置可以满足其要求，配置如下：

等保相关要求7：

相关配置说明：

a、b、c、d项要求：通过开启日志审计功能满足其需求，详细配置可参考《#原创分享#AF在等保2.0中的配置（等保二级）》中的相关内容。

注：上网审计必须开启“应用控制日志”，通过日志中心查询单独的上网审计日志，操作如下：

等保相关要求8：

相关配置说明：

f项要求：通过“WEB应用防护”模块对攻击行为进行监控，详细配置参考以下文档：

SANGFOR_NGAF_6.8_WEB应用防护配置指导.pdf

通过邮件和短信对入侵行为报警，配置如下：

等保相关要求9：

相关配置说明：

a项要求：通过AF的ipsec VPN或者SSL VPN模块可以满足加密传输需求，配置可参考以下文档：

SANGFOR_NGAF_v6.8_SANGFORVPN测试文档.pdf（iipsec vpn配置）

SANGFOR_NGAF_v7.2_SANGFOR SSLVPN测试文档.pdf

等保相关要求10：

相关配置说明：

b项要求：通过数据泄密防护功能，可禁止在未授权情况下，在系统中下载用户个人信息，在一定程度上保证用户信息安全，配置如下：

等保相关要求11：

相关配置说明：

c项要求：通过SNMP，将AF运行信息发送到网管监控平台进行集中监控，SNMP配置如下：

首先感谢分享，帖子写的很用心，很详细，都是干活，解决了一部分人的疑惑，等保无非就是政府强制相关单位对网络安全配置的提升，重视网络安全，并提出了细致化的要求。

帖子很实用，对应等保的要求通过防火墙的策略配置去一一对应客户等保建设要求中的各个控制点要求，对于比较关注防火墙能满足哪些控制点可以有一个很好的谈资。

【精华】nice！非常详细、实用的指导

打卡学习，感谢大佬分享！

打卡学习，感谢大佬分享！

每日一学，坚持打卡。

对于等级保护2.0对于AF的要求进行了详细的解读，为一线的工程师提供了详细的配置思路，客户问起来也可以很好的讲解每项配置对应的要求，棒！

帖子写得很细，很实用，学习了