19、网络安全策略及智能防护技术解析

网络安全策略及智能防护技术解析

1. 通过访问控制策略建立信任

信任规则是一种绕过深度数据包检查和网络发现的有效方式。它基于安全情报数据、应用指纹、URL 过滤和用户身份等实现精细过滤。以下是使用访问控制策略信任流量的具体步骤：
1. 导航至策略页面 ：进入“Policies > Access Control > Access Control”，此时会显示访问控制策略页面。
2. 编辑目标策略 ：点击所需策略名称旁边的铅笔图标，打开访问控制策略编辑器页面。
3. 创建新规则 ：在策略编辑器中，点击“Add Rule”按钮，弹出添加规则窗口。
4. 命名规则并选择动作 ：为访问控制规则命名，并选择“Trust”动作。
5. 定义规则条件 ：设定规则条件以匹配仅来自内部网络的 Web 流量。进入“Ports”选项卡，选择 HTTP 和 HTTPS 作为目标端口；在“Networks”选项卡中，选择内部子网 192.168.0.0/16 作为源网络。
6. 可选：启用日志记录 ：进入“Logging”选项卡，启用日志记录，可选择“Log at Beginning of Connection”或“Log at End of Connection”，但不要同时选择，以免影响系统性能。
7. 完成规则配置 ：点击“Add”按钮完成信任规则配置，返回策略编辑器页面。
8.