NGAF的一个路由口下可以添加多个子接口,且路由接口的IP地址不能与子接口的IP地址在同网段
NGAF的一个区域可以包含多个接口,一个接口也可以属于多个区域
NGAF 的虚拟网线区域只能包含虚拟网线接口,不能包含透明接口和三层接口
单进单出透明部署情况下,可以通过配置VLAN接口IP来对设备进行管理
HOST
COOKIE
REFERER
USER-AGENT
字符扫描
代理扫描
流扫描
文件扫描
隐藏性
破坏性
繁殖性
可预见性
端口扫描攻击
ARP欺骗攻击
网络监听攻击
会话劫持攻击
应用控制策略能基于服务又能基于应用匹配
应用控制策略是根据序列号进行从上向下匹配的
对单个URL过滤最好的方案是通过应用控制策略解决
基于服务的控制策略,通过匹配数据包的五元组来进行过滤动作,五元组包括:源地址、目的地址、源端口、目的端口、协议号
DOS攻击
SQL注入
XSS攻击
CSRF攻击
移动终端管理
共享接入管理
启用(上网权限策略] -> [应用控制] > [代理控制]功能
拒绝[上网权限策略] -> [应用控制]中[代理工具]
混合模式必须将wan口配置为路由口
混合模式所有lan口都必须是交换口
混合模式与配置公网IP服务器相邻接口必须是路由口
混合模式必须将wan口配置为交换口
1MB/s=10Mb/s
1MB/s=8Mb/s
1Mb/s=1000KB/s
1Mb/s=10MB/S
web 关键字过滤
邮件过滤
应用控制
web文件类型过滤
长理培训客户端 资讯,试题,视频一手掌握
去 App Store 免费下载 iOS 客户端
点击加载更多评论>>