29、思科安全防火墙文件策略部署与验证指南

思科安全防火墙文件策略部署与验证指南

1. 部署文件策略

要在威胁防御系统上应用文件策略，需要创建访问控制规则并将文件策略引入其中，具体步骤如下：
1. 访问访问控制策略 ：导航至“Policies > Access Control > Access Control”，此时会显示可用的访问控制策略。你可以修改现有的策略，也可以点击“New Policy”创建新策略。
2. 编辑或创建规则 ：在策略编辑器页面，你可以编辑现有规则，或者点击“Add Rule”按钮创建新规则。
3. 选择文件策略 ：在规则编辑器窗口中，转到“Inspection”选项卡。这里会有“Intrusion Policy”、“Variable Set”和“File Policy”的下拉菜单。之前配置的文件策略应会显示在“File Policy”下拉菜单中。
4. 启用日志记录 ：从“File Policy”下拉菜单中选择一个策略，这将自动启用文件事件的日志记录。你可以通过查看“Logging”选项卡上的设置来验证。此外，若要查看与文件传输相关的连接事件，可以手动启用“Log at End of Connection”。
5. 保存更改 ：点击“Add”按钮保存更改，你将返回访问控制策略编辑器页面。如果你正在编辑现有访问控制规则，则点击“Save”按钮。
6. 选择默认操作 ：在访问控制策略编辑器页面中，选择一个默认操作。注意，不能将文件策略作为访问控制策