渠道初级认证培训之安全防护功能培训.pptVIP

安全防护综合配置案例 配置截图： SG代理 （2）定义服务器群IP组和上班时间时间计划组 安全防护综合配置案例 配置截图： SG代理 （3）防火墙配置 有关源地址转换、目的地址转换的配置过程请参考《防火墙功能培训PPT》 安全防护综合配置案例 配置截图： SG代理 （4）内容安全—应用控制策略 此时的源区域应该为内网区域和外网区域，如果内网区域和外网区域对服务器群的访问权限不同，可以分别建策略 注意：“禁止上班时间玩游戏、炒股”的策略一定要位于“内网访问外网”策略的前面，因为内网用户上网的所有权限是放通的，如果用户优先匹配到此策略后，将不会匹配该禁止策略 安全防护综合配置案例 配置截图： SG代理 （4）内容安全—病毒防御策略 安全防护综合配置案例 配置截图： SG代理 （4）内容安全—web过滤 安全防护综合配置案例 配置截图： SG代理 （5）IPS配置—保护客户端（内网用户访问外网） 源区域为客户端所在的内网区域，因为数据的发起方是内网，所以源区域就是内网 建议勾选上所有的漏洞防护 检测到攻击后，以日志的形式将攻击行为记录到数据中心 SANGFOR NGAF 安全防护功能培训 培训内容 培训目标 AF的安全防护功能介绍 1.了解内网用户上网、服务器访问面临的威胁以及AF能够对它们起到的防护作用 内容安全 1.掌握内容安