安智路由器SDW-R

.
SDW-R4.0.80
{{sendMatomoQuery("安智路由器SDW-R","应用识别规则")}}

应用识别规则

更新时间:2023-05-05

该应用识别功能的内置识别库包含了2200多条应用,5600多条的规则,涵盖了主流的应用,可以对绝大多数的用户流量进行识别。

内置应用库

  1. 内置库中的应用为系统本身内置,无法进行删除。

  1. 部分基础网络行为在禁用应用的同时,会提示不允许禁用基础网络协议。

  1. SDW-R的内置应用库一般是在线自动更新到最新版本,或者可以通过离线的方式手动更新内置应用。

自定义应用

SDW-R支持自定义应用,具体操作如下:

  1. 点击<新增>,配置界面如下图。

  1. 新增应用识别规则,点击<新增>,根据应用类型特征进行相应的配置。

例如:该客户内网的服务器地址段172.16.10.0/24,现需要SDW-R可识别172.16.10.1端口12000的流量。根据该例子配置应用识别规则时,如下图所示。

各配置项说明:

  • [规则名称]:自定义规则名称。

  • [数据包方向]:可选择LAN<->WAN,LAN->WAN,WAN->LAN三个方向,

    根据实际情况选择,本例子中选择LAN<->WAN。

  • [协议类型]:选择相应的协议类型。

  • [目的端口]:选择相应的端口。

  • [IP地址]:选择相应的IP地址。

  1. 配置完成之后,点击<确定>,点击<提交>之后,即可保存配置。

其他配置说明

  1. 当前自定义应用较多时,可通过[更多/导入自定义应用]一键导入。

导入完成之后,提示导入成功。

  1. 也可将设备上的自定义应用导出存放在本地。

导出完成之后为“contchkrule”的压缩包文件。

  1. 当勾选了用户自定义应用优先时, 则识别应用时优先会匹配自定义应用规则。

设备接入BBC且和策略模板相关联后,设备端自己的自定义应用会消失,因为要和BBC的策略模板保持一致。而且在设备上,除了升级内置库的操作外,其余操作全被禁用。接入BBC之后需要将自定义的应用先导出到本地保存。