NFX 设备上的应用程序安全

NFX150设备支持 AppSecure 功能，这是应用程序感知型安全服务套件，可提供安全服务，为网络中遍历的应用程序类型提供可见性和控制。AppSecure无论使用何种端口或协议，都使用精密的分类引擎来准确识别应用程序，包括驻留在可信网络服务中的嵌套应用程序。

AppSecure功能由以下服务组成：

• 应用程序识别 （AppID） - 使用端口号外的特性识别不同网络层上的流量。确定应用程序之后，AppSecure可配置服务模块以监控和控制流量，以基于流量的应用程序 ID 进行跟踪、优先级划分、访问控制、检测和防御。有关详细信息，请参阅 应用程序 识别。

• 应用程序跟踪 （AppTrack） — 跟踪和报告通过设备的应用程序。有关详细信息，请参阅 NFX 设备上的应用程序跟踪。

• 应用程序防火墙 （AppFW） — 使用基于应用程序的规则实施应用程序防火墙。有关详细信息，请参阅 NFX 设备上的应用程序防火墙。

• 应用程序服务质量 （AppQoS） — 基于应用程序感知提供服务质量优先级。有关详细信息，请参阅 应用程序QoS。

• 基于策略的高级路由 （APBR） — 基于应用程序对会话分类，并应用配置的规则以重新路由流量。有关详细信息，请参阅 NFX 设备上基于策略的高级路由。

AppSecure集成统一威胁管理 （UTM）、入侵防御系统 （IPS） 和 瞻博网络 Sky Advanced Threat Prevention （Sky ATP） 来进一步防范恶意软件、垃圾邮件、钓鱼式攻击和应用程序漏洞，进一步保护设备上的内容安全。