SANGFOR_NGAF_v7.1_旁路镜像部署流量审计配置指导书.pdfVIP

SANGFOR_AF_v7.1-CONF-16-03_旁路镜像部署 流量审计配置指导 目 录 1 应用场景1 2 配置步骤1 3 测试效果4 4 注意事项5 技术支持5 1 应用场景 旁路模式：实现防护功能的同时，可以完全不需改变用户的网络环境，并且可以避免设 备对用户网络造成中断的风险。用于把设备接在交换机的镜像口 上，保证外网用户访问服务器 的数据经过此交换机，并且设置镜像口的时候需要同时镜像上行下行的数据，从而实现对服务 器的保护。 必要条件说明： 1、需要一台NGAF，一台可管控交换机。 2 配置步骤 ① 【网络配置】- 【接口区域】配置物理接口位旁路镜像类型，然后创建二层区域，勾 选启用流量统计功能。 ② 【对象定义】- 【网络对象】IP 组选择内网流量审计的IP 组，可以添加多个IP 组。 ③ 【系统】- 【日志设置】- 【流量审计日志】启用流量审计日志，需要点击应用才会保 存生效。 ④ 【IPS】配置IPS策略。 ⑤ 【服务器保护】- 【WEB应用防护】配置WAF。