#每日一记#15第26篇学习行为管理AC之『网络服务』篇

网络服务
『网络服务』一般应用于『防火墙』→『过滤规则』和『策略管理』→『上网策略』→『上网权限策略』→『应用控制』→『端口控制』。
先在『网络服务』模块中定义各种服务，包括服务所使用的端口和协议，然后在『防火墙』→『过滤规则』中根据已定义了的服务来确定防火墙过滤规则或在『策略管理』→『上网策略』→『上网权限策略』→『应用控制』→『端口控制』中根据已定义了的服务来确定上网权限。
在【导航菜单】页面中的『对象定义』→『网络服务』，右边进入【网络服务】编辑页面：

在【网络服务】页面点新增，会弹出【新增网络服务】窗口。

[服务名称]设置服务的名称
[服务配置]用于设置服务的协议类型及端口号，分别点击[TCP]、[UDP]、[ICMP]、[其他]，选择好相应的协议则在下面的窗口中添加相应的端口。
点击提交，完成网络服务对象的设置。
『其他』中可填写协议号，协议号0代表所有的协议。
IP地址库
『IP地址库』包含了『IP组』、『ISP地址库』、『国家/地区』。

IP组
『IP组』用于定义一个包含某些IP地址的IP地址组，这个IP组可以是内网的IP段，也可以是公网的某些IP范围，或者是全部IP。
『IP组』一般引用于『防火墙』→『过滤规则』，用于设定『防火墙规则』中的源IP，目的IP等。或者引用于『策略管理』→『用户管理』→『组/用户』→『用户属性』→『基于IP或MAC识别』→『基于IP识别』→『从IP组获取』来定义内网用户。也可用于『策略管理』→『上网策略』→『上网权限策略』→『应用控制』→『端口控制』中定义目标IP。也同样可以用于『流量管理』→『通道配置』。
在【导航菜单】页面中的『对象定义』→『IP地址库』，右边进入【IP组】编辑页面：

在【IP组】页面点新增，会弹出【IP组设置】窗口。

[IP组名称]用于设置IP组的名称
[IP组描述]用于设置IP组的描述信息
在[IP地址]中填写IP地址，一行一个单个IP（IPV6）地址或IP（IPV6）地址范围，地址范围的格式为“起始地址-结束地址”，以IPv4为例：如“192.168.0.1-192.168.0.100”。

楼主分析的很详细，不错的实战经验，小白用户一看就懂，非常好的技术干货帖，顶一个！