行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
全网AC13.0.18
{{sendMatomoQuery("行为管理AC","应用特征识别库")}}

应用特征识别库

更新时间:2022-01-12

在[系统管理/对象定义/应用特征识别库],可以查看所有的特征识别库,启用和禁用特征识别库,当前设备可识别的应用总数和规则总数。应用识别库是根据数据包的特征值、协议、端口、方向、长度、内容等多个条件来检测数据包的应用类型,能够很好的检测通过端口和协议,无法区分的应用类型,如QQ、P2P等。

应用特征识别库有内置和自定义两种。内置的识别规则无法进行编辑和删除,部分应用可以禁用,涉及到基础协议判断的应用不能被禁用。自定义规则库可以进行增加、删除、修改等操作。

如需更新内置规则库需要序列号授权,请到[系统管理/系统配置/授权管理]页面查看

应用识别&URL库升级授权的序列号状态是否有效,在有效期内且设备正常联网的情况下,设备可定时更新最新的规则库。

自定义标签管理:对设备默认的应用标签进行导入和导出操作,不能删除和编辑。

也可添加自定义的应用标签。并且对自定添加的标签进行删除和编辑。

新增一个应用标签,点击<添加>打开新增标签,填写自定义名称和描述,选择关联应用,选择需要限制的应用,点击<提交>即可。