地理定位 IP 和瞻博网络 ATP 云

基于 IP 的地理位置 （GeoIP） 是将 IP 地址映射到连接到计算设备的互联网的地理位置。瞻博网络 ATP 云支持 GeoIP，使您能够过滤全球特定地理位置的来往流量。

注意：

目前，您通过 CLI 命令而不是通过 Web 界面配置 GeoIP。

GeoIP 使用动态地址输入 （DAE） 基础架构。DAE 是一组 IP 地址，而不仅仅是单个 IP 前缀，可从外部源导入瞻博网络 ATP 云。这些 IP 地址用于特定域或具有通用属性的实体，例如构成威胁的特定不需要的位置。然后，管理员可以配置安全策略以在安全策略中使用 DAE。更新 DAE 时，更改将自动成为安全策略的一部分。无需手动更新策略。

当您运行 op 脚本来配置 SRX 系列防火墙时，系统会自动为您设置云源 URL。

目前，GeoIP 和安全策略的配置完全是使用 CLI 命令在 SRX 系列防火墙上完成的。