提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

AF新老架构策略模块差异

|

问题描述

AF新老架构策略模块差异

解决方案

一.本机访问控制
老架构:配置本机访问控制策略时需要指定源端口、目的地址
新架构:配置本机访问控制策略时不需要指定源端口、目的地址
AF8.0.45(老架构):

AF8.0.59(新架构):

二.地址转换
老架构:启用IPV4/IPV6双协议栈后才能配置IPv6地址转换和NAT46地址转换
新架构:可以直接配置IPv6地址转换和NAT46地址转换
AF8.0.45(老架构):

AF8.0.59(新架构):

三.网站防篡改
老架构:支持网站防篡改
新架构:永久删除网站防篡改
AF8.0.45(老架构):

AF8.0.59(新架构):

四.重置文件保护系统密码
老架构:支持重置文件保护系统密码(用于重置防篡改密码)
新架构:永久删除重置文件保护系统密码
AF8.0.45(老架构):

AF8.0.59(新架构):

五.服务器访问认证
老架构:支持服务器访问认证(用于配置防篡改)
新架构:永久删除服务器访问认证
AF8.0.45(老架构):

AF8.0.59(新架构):
六.主动诱捕策略
老架构:支持主动诱捕策略
新架构:暂不支持主动诱捕策略
AF8.0.45(老架构):

AF8.0.59(新架构):

七.DoS/DDoS防护
老架构:支持ICMPv6 Flood攻击防护
新架构:暂不支持ICMPv6 Flood攻击防护
AF8.0.45(老架构):

AF8.0.59(新架构):

八.业务模型学习监督
老架构:支持业务模型学习监督
新架构:永久删除业务模型学习监督
AF8.0.45(老架构):

AF8.0.59(新架构):

九.风险分析
老架构:支持风险分析
新架构:永久删除风险分析
AF8.0.45(老架构):

AF8.0.59(新架构):

十.解密
老架构:配置解密访问站点的数据后,客户访问时浏览器会弹出提示安装证书(如果不安装证书 浏览器会提示该网站不安全)
新架构:配置解密访问站点的数据后,客户如果想要安装证书,可以点击解密策略下载根证书
AF8.0.45(老架构):

AF8.0.59(新架构):
十一.页面定制
老架构:支持定制解密模块的提示安装根证书页面
新架构:不支持定制解密模块的提示安装根证书页面(新架构解密不再提示安装证书)
AF8.0.45(老架构):

AF8.0.59(新架构):
十二.流控
老架构:有默认线路和默认通道
新架构:没有默认线路和默认通道
AF8.0.45(老架构):


AF8.0.59(新架构):


十三.用户认证
老架构:支持启用SSL方式加密提交用户名和密码、支持要求安装根证书才允许用户登录
新架构:不支持启用SSL方式加密提交用户名和密码、不支持要求安装根证书才允许用户登录
AF8.0.45(老架构):

AF8.0.59(新架构):



我要分享
文档编号: 214639
作者: admin
更新时间: 2023-01-05 17:29
适用版本: