更新时间:2023-10-12
对象定义中的各种对象是设备做安全防护的基础设置,漏洞攻击防护、Web应用防护、僵尸网络和内网安全等都是基于对象来引用的。对象定义中包括应用内容识别库、安全防护规则库、IP地址库、时间计划、网络对象、服务等。
对象定义功能说明
功能类别
|
功能说明
|
网络对象
|
用于设置地址或者地址组,方便在应用控制策略、安全防护策略等引用。
|
服务
|
用户可通过端口号和协议等条件设置服务,并且通过数据包的端口和协议来对数据进行控制。
|
安全策略模板
|
用户可以设置安全模板的内容,安全模板提供给安全策略引用。安全策略模板包括漏洞攻击防护、Web应用防护、僵尸网络和内容安全。
|
安全防护规则
|
用户可以查找对应的安全规则,也可以自定义规则。这些规则汇总起来提供给安全模板进行引用。
|
内容识别库
|
识别流量中的内容,提供应用、URL和文件的识别,提供安全模板进行引用
|
网络服务
|
用户可通过端口号和协议等条件设置网络服务,并且通过数据包的端口和协议来对上网数据进行控制。
|
IP地址库
|
用于导入ISP地址段或者更改IP地址的归属地,提供选路时进行引用等。
|
时间计划
|
于设置时间计划,设备上的大部分控制都是可以基于时间段来进行控制的,用户可以在此处设置时间段,方便在控制策略中调用。
|