物联网接入安全网关SIG

深信服物联网接入安全网关SIG,是专门针对物联网场景研发的IoT终端安全一体化产品,以“精准识别、有效保护”为价值主张,集“IoT资产管理”、“IoT风险发现”、“IoT准入控制”和“IoT安全防护”四大核心能力于一体,为用户提供一站式、自闭环的IoT终端安全管控方案。
点击可切换产品版本
知道了
不再提醒
SIG 6.0.7
{{sendMatomoQuery("物联网接入安全网关SIG","应用特征识别库")}}

应用特征识别库

更新时间:2023-05-22

[系统管理/对象定义/应用特征识别库],可以查看所有的特征识别库,启用和禁用特征识别库,当前设备可识别的应用总数和规则总数。应用识别库是根据数据包的特征值、协议、端口、方向、长度、内容等多个条件来检测数据包的应用类型,能够很好的检测通过端口和协议,无法区分的应用类型,如QQP2P等。 

应用特征识别库有内置和自定义两种。内置的识别规则无法进行编辑和删除,部分应用可以禁用,涉及到基础协议判断的应用不能被禁用。自定义规则库可以进行增加、删除、修改等操作。

如需更新内置规则库需要序列号授权,请到[系统管理/系统配置/授权管理]页面查看

应用识别&URL库升级授权的序列号状态是否有效,在有效期内且设备正常联网的情况下,设备可定时更新最新的规则库。

自定义标签管理:对设备默认的应用标签进行导入和导出操作,不能删除和编辑。

也可添加自定义的应用标签。并且对自定添加的标签进行删除和编辑。

新增一个应用标签,点击<添加>打开新增标签,填写自定义名称和描述,选择关联应用,选择需要限制的应用,点击<提交>即可。

应用特征识别库升级案例

随着海量应用的上线,为满足日益应用的增长,某用户需要升级应用特征识别库,从而能够让设备识别出最新的应用。

步骤1.在社区或FTP上下载相关的应用特征识别库的包到本地。

步骤2.[系统管理/对象定义/应用特征识别库]中点击[手动更新应用特征库识别库],如下图所示。

步骤3.选择下载的应用特征识别库,并进行升级,如下图所示。

步骤4.升级完成后,查看应用特征识别库的日期是否为最新的,且规则是否有新增,如下图所示。