下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.85
{{sendMatomoQuery("下一代防火墙AF","对象")}}

对象

更新时间:2023-10-12

对象定义中的各种对象是设备做安全防护的基础设置,漏洞攻击防护、Web应用防护、僵尸网络和内网安全等都是基于对象来引用的。对象定义中包括应用内容识别库、安全防护规则库、IP地址库、时间计划、网络对象、服务等。

 对象定义功能说明

功能类别

功能说明

网络对象

用于设置地址或者地址组,方便在应用控制策略、安全防护策略等引用。

服务

用户可通过端口号和协议等条件设置服务,并且通过数据包的端口和协议来对数据进行控制。

安全策略模板

用户可以设置安全模板的内容,安全模板提供给安全策略引用。安全策略模板包括漏洞攻击防护、Web应用防护、僵尸网络和内容安全。

安全防护规则

用户可以查找对应的安全规则,也可以自定义规则。这些规则汇总起来提供给安全模板进行引用。

内容识别库

识别流量中的内容,提供应用、URL和文件的识别,提供安全模板进行引用

网络服务

用户可通过端口号和协议等条件设置网络服务,并且通过数据包的端口和协议来对上网数据进行控制。

IP地址库

用于导入ISP地址段或者更改IP地址的归属地,提供选路时进行引用等。

时间计划

于设置时间计划,设备上的大部分控制都是可以基于时间段来进行控制的,用户可以在此处设置时间段,方便在控制策略中调用。