安氏防火墙策略配置linktrust.docxVIP

策略配置 策略配置概述 策略配置是LinkTrust CyberWall实施访问控制的最重耍和最关键的部分，在此用户可以根据需 要定义防火墙所在网络中的各种资源的访问控制，在这些策略中用到的资源就是在网络配置中定 义的各种对象。对流经防火墙的数据，它会按照用户在此定义的各策略规则进行匹配检查。 每条策略规则包含一个唯一标识的策略规则序号、防火墙用于匹配数据包的各项属性（如：源网 络、目的网络、服务，多端口防火墙还涉及网络对象所属的安全域及接口）、防火墙对匹配数据 包的访问控制属性（如：通过、拒绝、授权动作以及本地认证方式的选择）、时间控制属性、 入侵检测属性、防火墙自身行为的属性（如：记录、不记录）、对此规则的使能属性，即定义 了该策略规则后，可以通过禁止选项，使该规则不生效。还可定制是否启用anti-synflood和流 探测功能。 对所有策略规则可以进行的操作包括查看、新增.剧除和修改。 有一种特殊的策略规则就是阻止主机，该规则是指设置防火墙禁止某主机通过。 LinkTrust CyberWall的IDS互动是指当IDS到在防火墙上设置阻断规则的时候，防火墙可以动 态的阻断符合当前规则的已经建立的连接。 带宽管理与防火墙有效地结合，保证了系统即使在网络繁忙时也可止常工作运行。带宽包括带宽 规则的配置和带宽监控。 策略配置 从珈主菜单进入策略配置界面。 浏览 在主菜单的超中点击