文件名称：主动防御-基于tcp通信丢包原因总结(推荐)
文件大小：8.99MB
文件格式：PDF
更新时间：2024-06-27 18:57:05
防火墙
6.11 主动防御 主动防御是启明星辰新推出的一项互联网增值业务，通过 URL过滤和主动识别技术，为 用户提供有效管理 IT资源，更安全的使用 Internet资源，保障关键业务的运行，阻塞或限 制 Internet使用中出现的木马行为。 当开启主动防御服务时，防火墙就会对主动防御规则中定义的数据流进行 url 检测，若 检测到得数据流的 url与主动防御检测库中的相符，则进行阻断。 6.11.1 主动防御服务 点击“防火墙>>主动防御>>服务”，进入如下主动防御服务操作接口： 图 6-64 主动防御服务开启和停止接口 勾选“启动主动防御”选项后点击“提交”按钮，将开启主动防御服务功能。不勾选“启 动主动防御”选项后点击“提交”按钮，将停止主动防御服务功能。 在升级信息中的两条目分别标明设备的上一次更新主动防御检测库的时间和库中的特 征码条数。 6.11.2 主动防御规则 提供主动防御规则的添加删除和编辑功能，主动防御规则决定了特定的网络包能否通过 防火墙，同时它也提供相关的选项以保护网络免受攻击。 点击“防火墙>>主动防御>>规则”，进入如下主动防御规则列表操作接口： 图 6-65 主动防御规则添加接口 点击“新建”按钮，进入新建主动防御界面，如下图所示：