山石网关培训教材.pptVIP

绝对时间是一个时间范围，指定的周期会在绝对时间的时间范围内生效。同时，用户也可以不启用绝对时间功能，此时周期会在被应用到策略规则或者PPPoE 接口时，立即生效。 周期的时间是该周期中周期条目的总和。一个周期中最多可以添加16 个条周期条目。用户可以配置两种类型的周期条目： ? 天：一周中指定天的指定时间。例如每周一、周二和周五的9：00 到13：30。 ? 预期：一周中的一个连续时间段。例如从周一早上9：30 到周三下午15：00。 * * 时间范围外的策略处于不活跃状态。 * * * * * * * * * * 策略基于安全域定制，用户需要将接口绑定到安全域中才可以通过策略控制接口之间的流量。 * * * 策略规则都有其独有的ID 号，策略规则ID 会在定义规则时自动生成，同时用户也可以按自己的需求为策略规则指定ID。 策略规则ID只是标示该规则，不决定系统查找策略顺序。从源安全域到目标安全域之间的所有策略规则有特定的排列顺序，系统按照策略规则显示顺序查找匹配规则。在流量进入系统时，系统会对流量按照找到的第一条与过滤条件相匹配的策略规则进行处理。 不同型号安全网关平台支持的全局最大规则数不同。不同型号安全网关平台支持的最大域间规则数不同。 * 策略部署是一个闭环的动态过程，管理员需要基于网络安全需求制定相应的安全策略，在部署安全策略后根据实现效果再对策略进行细化调整以更符合