一、问题现象 业务风险里面出现了公网地址,客户的服务器全部是内网地址,没有公网地址的服务器 二、处理过程 远程到客户电脑,查看业务风险,点到详情,查看是匹配到了哪条策略,发现配置的安全防护策略是引用的业务防护的默认模板,点到对象-安全策略模板-内容安全,点开默认模板_业务保护场景,发现有勾选URL过滤,然后默认模板是没办法修改的 三、根由 在配置业务防护策略时,不要勾选URL过滤 四、解决方案 在对象-安全策略模板-内容安全,新建一个模板,自己命下名,然后勾选邮件安全和文件安全,取消勾选URL过滤,然后到业务防护策略处,修改业务防护策略业务保护引用的模板,将默认模板改成新建这个模板。 五、建议与总结 1、防火墙在8.0.26版本以上时,业务防护策略业务保护处不要引用默认模板,自己新建一个模板,然后引用。 |