AF业务安全防护策略配置步骤如下:以标准化版本AF7.4-8.0.85为例,内网服务器防护需要配置业务防护策略,配置路径为:【策略】-【安全防护策略】-【新增】-【业务防护策略】,可开启所有安全功能配置动作并记录日志源区域为不可信数据来访区域(针对AF而言的外网)目标区域为服务器区域内有【实时漏洞分析】、【漏洞攻击防护】、【WEB应用防护】、【僵尸网络】、【内容安全】等服务器保护模版可选;一般选择默认模版,也可按业务需求自定义模板调用
AF用户安全防护策略配置步骤: 用户安全防护主要是用户上网防护 源区域为内网区域,目标区域为不可信区域(针对AF而言的外网)。内有【漏洞攻击防护】、【僵尸网络】、【内容安全】等;用户防护模版可选根据防护区域和网络对象进行配置,可开启所有安全功能配置动作并记录日志; ①标准版本AF7.4以下,配置路径为: 在【IPS】-【IPS】,【内容安全】-【僵尸网络】中配置安全策略; ②以标准化版本AF7.4-8.0.85为例,防护内网客户端需要配置用户防护策略,配置路径为: 【策略】-【安全防护策略】-【新增】-【用户防护策略】,可开启所有安全功能配置动作并记录日志 源区域为内网客户端 目标区域为外网区域 内有【漏洞攻击防护】、【僵尸网络】、【内容安全】等客户端保护模版可选。一般选择默认模版,也可按业务需求自定义模板调用 注意:AF用于防护外网攻击客户端电脑的模块:IPS、邮件杀毒、僵尸网络、应用控制 其他功能模块不适用于保护客户端电脑 |