hillstone培训-URL过滤部分.pptVIP

* * | Hillstone Confidential | Hillstone Confidential 宋正锟 francisco.song.zk@ 高级安全策略 通过完成此章节课程，您将可以： URL过滤 行为过滤 内容过滤 应用-URL过滤 URL过滤 应用-HTTP控制-新建 开启URL过滤 应用-profile组 建立profile组 安全 策略 列出 调用时间表的策略，只在时间表范围内生效 查看调用时间表的策略 基于时间表的策略 网络攻击防护 ARP攻击防御 议程：安全策略高级特性 应用URL 防火墙-策略-编辑 应用-行为过滤-新建 行为过滤 应用-内容过滤 内容过滤 Q/A ? 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. * * 绝对时间是一个时间范围，指定的周期会在绝对时间的时间范围内生效。同时，用户也可以不启用绝对时间功能，此时周期会在被应用到策略规则或者PPPoE 接口时，立即生效。 周期的时间是该周期中周期条目的总和。一个周期中最多可以添加16 个条周期条目。用户可以配置两种类型的周期条目： ? 天：一周中指定天的指定时间。例如每周一、周二和周五的9：00 到13：30。 ? 预期：一周中的一个连续时间段。例如从周一早上9：30 到周三下午15：00。 * * 时间范围外的策略处于不活跃状态。 * * * 安全网关的攻击防护功能在默认情况下，只有部分功能在Untrust 安全域是开启的，包括IP 地址欺骗攻击防护、IP 扫描攻击防护、端口扫描攻击防护、ICMP Flood 攻击防护、SYN Flood 攻击防护、UDP Flood 攻击防护、WinNuke 攻击防护、Ping of Death 攻击防护、Teardrop 攻击防护和Land 攻击防护。 安全网关提供基于域的攻击防护，可根据需要开启不同的防护选项，并配置对该种攻击的处理行为。 防护功能有默认的检测阀值，可以根据网络环境不同自行修改。 攻击防护功能详细介绍请参考“安全网关使用手册” * ? 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be