下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.48
{{sendMatomoQuery("下一代防火墙AF","风险分析")}}

风险分析

更新时间:2022-06-17

通过扫描对目标服务器进行风险分析,根据扫描结果来发现存在的问题和结合AF的安全策略分析访问关系,可视化的展示给用户服务器的风险详情。如下图所示。

不可信来访区域:选择访问目标IP的来访区域;

访问的目标IP范围:选择扫描的IP地址;

端口:选择需要扫描的端口;

弱密码扫描:进行弱口令扫描,如配置有限制,谨慎使用,防止账号锁定。

配置案例

某用户需要发现服务器存在的问题和AF配置策略是否正确,需对服务器进行风险分析。

  1. 进行风险分析的扫描配置,如下图所示。

  1. 查看风险分析的情况,如下图所示。

  1. 点击<屏蔽策略>,则生成应用控制策略,对该访问行为进行拒绝,如下图所示。

  1. 点击<查看已添加策略>,记录添加屏蔽策略,如下图所示。