security-intelligence
语法
security-intelligence { (add-source-ip-to-feed feed-name | add-destination-ip-to-feed feed-name)
层次结构级别
[edit security policies from-zone zone-name to-zone zone-name policy policy-name then permit application-services] [edit security policies from-zone zone-name to-zone zone-name policy policy-name then deny application-services ] [edit security policies from-zone zone-name to-zone zone-name policy policy-name then reject application-services]
描述
从 Junos OS 20.2R1 版开始,您可以将源地址和目标地址添加到安全智能 (SecIntel) 配置文件,以通过配置 security-intelligence
命令在安全策略中生成安全源。生成源后,您可以将其他安全策略配置为将源用作匹配指定流量并执行策略操作的源 dynamic-address
。
选项
add-destination-ip-to-feed | 将目标 IP 地址添加到安全源。 |
add-source-ip-to-feed | 将源 IP 地址添加到安全源。 |
源名称必须由 SecIntel 预定义并安装,并提供源类型和特定 ID。
所需权限级别
安全性 - 在配置中查看此语句。
安全控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 20.2R1 版中引入的语句。