行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.80&12.0.80
{{sendMatomoQuery("行为管理AC","位置对象组")}}

位置对象组

更新时间:2023-07-03

位置对象组是用于通过IP段或VLAN类型划分不同位置。可以被权限管理、流控策略的章节引用。管理员可对该位置对象组进行新增、删除、导入/导出和搜索操作。

点击<新增>弹出位置对象组页面,输入名称和描述,位置类别可选IP段和VLANIP组:可选择具体的IP组,也可以输入IP范围,一行一个IP或者IP段。VLAN:可以输入VLAN ID,一行一个。

位置对象支持导入/导出。导出格式为inf格式。位置对象支持根据具体IP搜索,是否存在于此位置对象中。当搜索IP时,会将所在IP地址段也显示出来。比如:位置对象A2.2.2.2-5.5.5.5,当搜索IP3.3.3.3时,也会把位置对象A显示出来。

1.一个用户只能属于一个位置,记录日志时会记录用户的位置。

2.位置对象间不能重复,同类型间可以界面上限制不能重复,但不同类型间没法限制。比如一个VLAN所包含的IP可能包含在一个IP段定义的位置里。因此,不同类型的对象位置存在重复时,按IP > VLAN 的顺序识别;最大支持1000个位置对象。