如何设置探测策略.docVIP

如何设置探测策略 说明： 本文档针对所有FortiGate设备的探测策略配置进行说明。探测策略指用防火墙对网络中的流量进行分析，通过查看日志，得知网络中存在哪些应用和攻击，从而对网络调整起到参考作用。探测策略不会影响现有网络拓扑，它只能分析流量。建议分析的时间至少为一周。 环境介绍： 本文使用FortiGate310B做演示。本文支持的系统版本为FortiOS v4.1及更高。下图是探测策略的拓扑，只要在交换机上将内网接口流量镜像到FortiGate即可： 步骤一：配置接口 在系统管理----网络中编辑一个接口，勾选开启端口监控功能，点击确定。 如果该选项不能勾选说明接口被防火墙使用，可以使用CLI命令查看接口被哪些条目调用，删除这些条目即可： dia sys checkused system.interface.name port5 （本例使用port5接口） 接口开启端口监控功能只能被探测策略调用。 步骤二：配置应用控制列表 在UTM----应用控制中点击新建，分类为所有，应用为所有，动作为通过，启用日志。记录防火墙能识别的所有应用。 步骤三：配置入侵检测传感器 在UTM----入侵防护----IPS传感器中点击新建，严重性、对象、OS和协议为全部，启用全部特征，记录日志，动作为通过。 在入侵防护----DOS传感器中点击新建，启用所有，使用默认的阈值 步骤四：配置探测策略 在防火墙----策略----探测策略中点击新建，源接口选择步骤一中的接口 DOS触发器、IPS触发器、应用控制列表选择步骤二、三中定义的条目。 步骤五：查看日志 在日志与报告----日志查看中选择类型为攻击和应用控制的日志类型。 飞塔增值服务中心 -------------------------------------------------------------------------------------------------------------------------------------------北京市海淀区上地信息路7号数字传媒大厦507室，100085 Tel：（+86）10- 1 -