# 原创分享#记一 次用户防护策略配置
  

新手585731 1612110人觉得有帮助

{{ttag.title}}
记一次用户防护策略配置
简介:
用户防护主要是用户上网防护 源区域为内网区域,目标区域为不可信区域(针对AF而言的外网)。内有【漏洞攻击防护】、【僵尸网络】、【内容安全】等用户防护模版可选

这次版本AF8.0.7版本操作路径示例:可在【策略】-【安全策略】-【安全防护策略】中配置.
有网络的地主就有病毒的存在,像僵尸网络就是常见的一种。深信服防火墙中可来防御该病毒。僵尸网络适用内网受感染用户感染了病毒、木马的机器,其病毒、木马试图与外部网络通信时,AF识别出该流量,并根据用户策略进行阻断和记录日志。网络结构较简单,如下图:
开始配置之前,要先确认授权,然后进安全用户策略的配置。
1、确认授权,系统配置-通用配置-序列号,基础功能中查看具备僵尸网络功能。
2、僵尸网络功能配置步骤:
策略-安全策略,新增用户防护策略,设置页面如下红框:
下一步,进行防御窗口全部保持默认下一步。
3在检测僵尸网络中选中防勒索_防病毒回连检测,动作拒绝。勾选记录日志,如下图
配置 好策略如下

补:AF的僵尸网络防护支持的功能有
1、木马远控
2、恶意链接
3、移动安全
4、异常流量




打赏鼓励作者,期待更多好文!

打赏
8人已打赏

沧海 发表于 2020-1-11 00:17
  
学习一下!!!
zhao_HN 发表于 2020-1-15 09:32
  
方向,LAN-WAN
Sangfor_闪电回_朱丽 发表于 2020-1-15 11:53
  
您好,感谢您参与社区原创分享计划6,您的文章已被收录到计划中,交由专家评审小组评审,文章标签在专家评审后设置,分享奖励将在活动结束后统一安排发放!分享越多,奖励越多,期待您更多的精彩分享哦!:感恩:
关于技术文章的管理流程,请参考:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=90279
新手865541 发表于 2020-1-15 12:27
  
已关注楼主,分享的经验对我很有帮助!
marco 发表于 2020-1-15 13:18
  
学习了,赞。
主动出击 发表于 2020-1-15 14:17
  
感谢楼主的分享,这样在工作中就可以少走弯路了。
新手759933 发表于 2020-1-15 15:36
  

你的19年度榜单已开启 +6 S豆 详情>

可以的,很强势
法律框架 发表于 2020-1-15 15:49
  
很有技术含量的资料,值得大家借鉴学习。
金卡戴珊 发表于 2020-1-15 15:54
  
不错,很有学习借鉴的知识。值得大家学习
发表新帖
热门标签
全部标签>
设备维护
有一说一
新版本体验
山东区技术晨报
纪元平台
功能体验
每日一问
虚拟机
安装部署配置
解决方案
排障笔记本
测试报告
标准化排查
授权
技术盲盒
2024年技术争霸赛
问题分析处理
GIF动图学习
原创分享
资源访问
齐鲁TV
云化安全能力
日志审计
每日一记
sangfor周刊
地址转换
「智能机器人」
场景专题
2025年技术争霸赛
信服课堂视频
专家问答
技术圆桌
升级
玩转零信任
升级&主动服务
VMware替换
畅聊IT
上网策略
运维工具
用户认证
信服故事
平台使用
排障那些事
西北区每日一问
高手请过招
高频问题集锦
全能先锋系列
安全效果
产品连连看
安全攻防
华北区交付直播
每周精选
专家说
产品知识周周练
技术笔记
SDP百科
北京区每日一练
故障笔记
社区新周刊
行业实践
流量管理
产品动态
技术顾问
答题自测
在线直播
MVP
VPN 对接
项目案例
存储
产品预警公告
技术争霸赛
追光者计划
2023技术争霸赛专题
技术晨报
关键解决方案
声音值千金
网络基础知识
功能咨询
卧龙计划
华北区拉练
【 社区to talk】
工具体验官
终端接入
迁移
秒懂零信任
POC测试案例
专家分享
S豆商城资讯
天逸直播
SANGFOR资讯
以战代练
文档捉虫
产品解析
产品体验官
热门活动

本版版主

40
57
47

发帖

粉丝

关注

0
4
1

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人