下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.95
{{sendMatomoQuery("下一代防火墙AF","漏洞攻击特征识别库")}}

漏洞攻击特征识别库

更新时间:2023-06-06

漏洞攻击特征识别库内置了利用系统、应用程序漏洞而进行攻击的攻击包特征,当这些攻击包穿越设备时,可以根据用户设置拦截该攻击包,以保护服务器,如下图所示。

修改规则库动作   :用于统一的修改漏洞攻击特征识别规则。若选择默认(系统初始状态),则将保留系统自带的规则状态;若选择启用严格规则检测,并拦截,则对于所有识别规则的动作都将设置为“启用,检测后拦截”。对于危险等级为中的规则来说,系统默认的状态会放行的,启用严格检测后,危险等级所有的规则也将被拦截。

恢复规则默认动作:用于将修改过的规则动作全部恢复到默认状态。

漏洞攻击漏洞规则支持搜索功能,可以通过设置漏洞类别、查询类别,输入漏洞名称、ID等关键词进行搜索。

ID:显示当前漏洞的ID,主要作用是当服务器被某个漏洞攻击规则拦截了,可以到数据中心查看到漏洞ID,通过此处的漏洞ID查询,可以设置不拦截此规则。

洞名称:显示漏洞名称。

类型:显示当前漏洞的类型,如backdoor

危险等级:描述漏洞的危险等级,有高、中、低三个等级,等级越高的则危险程度越高。

动作:描述当存在利用该漏洞进行的攻击时,设备所采取的动作,包括启用、检测后拦截、启用,检测后放行、 禁用。这个动作可以自定义,点击<漏洞名称>即可进入编辑页面,如下图所示。

启用,检测后拦截:表示启用当前规则,当有利用此漏洞进行攻击的行为时,拦截相应的数据包。

启用,检测后放行:表示启用当前规则,当有利用此漏洞进行攻击的行为时,只是记录日志,并不会拦截。

禁用:表示禁用当前规则,当规则禁用后,设备不会对该漏洞进行检测。

漏洞特征库的放行和拦截属性出厂已经配置好,当需要修改某条规则的时候,编辑该条规则即可。