更新时间:2023-05-05
该应用识别功能的内置识别库包含了2200多条应用,5600多条的规则,涵盖了主流的应用,可以对绝大多数的用户流量进行识别。
内置应用库
内置库中的应用为系统本身内置,无法进行删除。
部分基础网络行为在禁用应用的同时,会提示不允许禁用基础网络协议。
SDW-R的内置应用库一般是在线自动更新到最新版本,或者可以通过离线的方式手动更新内置应用。
自定义应用
SDW-R支持自定义应用,具体操作如下:
点击<新增>,配置界面如下图。
新增应用识别规则,点击<新增>,根据应用类型特征进行相应的配置。
例如:该客户内网的服务器地址段172.16.10.0/24,现需要SDW-R可识别172.16.10.1端口12000的流量。根据该例子配置应用识别规则时,如下图所示。
各配置项说明:
配置完成之后,点击<确定>,点击<提交>之后,即可保存配置。
其他配置说明
当前自定义应用较多时,可通过[更多/导入自定义应用]一键导入。
导入完成之后,提示导入成功。
也可将设备上的自定义应用导出存放在本地。
导出完成之后为“contchkrule”的压缩包文件。
当勾选了用户自定义应用优先时, 则识别应用时优先会匹配自定义应用规则。
:
设备接入BBC且和策略模板相关联后,设备端自己的自定义应用会消失,因为要和BBC的策略模板保持一致。而且在设备上,除了升级内置库的操作外,其余操作全被禁用。接入BBC之后需要将自定义的应用先导出到本地保存。