更新时间:2023-05-22
在[系统管理/对象定义/应用特征识别库],可以查看所有的特征识别库,启用和禁用特征识别库,当前设备可识别的应用总数和规则总数。应用识别库是根据数据包的特征值、协议、端口、方向、长度、内容等多个条件来检测数据包的应用类型,能够很好的检测通过端口和协议,无法区分的应用类型,如QQ、P2P等。
应用特征识别库有内置和自定义两种。内置的识别规则无法进行编辑和删除,部分应用可以禁用,涉及到基础协议判断的应用不能被禁用。自定义规则库可以进行增加、删除、修改等操作。
如需更新内置规则库需要序列号授权,请到[系统管理/系统配置/授权管理]页面查看
应用识别&URL库升级授权的序列号状态是否有效,在有效期内且设备正常联网的情况下,设备可定时更新最新的规则库。
自定义标签管理:对设备默认的应用标签进行导入和导出操作,不能删除和编辑。
也可添加自定义的应用标签。并且对自定添加的标签进行删除和编辑。
新增一个应用标签,点击<添加>打开新增标签,填写自定义名称和描述,选择关联应用,选择需要限制的应用,点击<提交>即可。
应用特征识别库升级案例
随着海量应用的上线,为满足日益应用的增长,某用户需要升级应用特征识别库,从而能够让设备识别出最新的应用。
步骤1.在社区或FTP上下载相关的应用特征识别库的包到本地。
步骤2.在[系统管理/对象定义/应用特征识别库]中点击[手动更新应用特征库识别库],如下图所示。
步骤3.选择下载的应用特征识别库,并进行升级,如下图所示。
步骤4.升级完成后,查看应用特征识别库的日期是否为最新的,且规则是否有新增,如下图所示。