NFX 设备上的应用安全性

NFX150 设备支持 AppSecure 功能，该功能是一套应用感知型安全服务，通过提供安全服务来提供对网络中各类应用的可见性和控制。无论使用何种端口或协议，AppSecure 都可使用精密的分类引擎来准确识别应用，包括驻留在可信网络服务中的嵌套应用。

AppSecure 功能包括以下服务：

• 应用程序标识 （AppID） - 使用端口号以外的特征识别不同网络层的流量。确定应用后，可以配置 AppSecure 服务模块，根据流量的应用 ID 监视和控制流量，以便进行跟踪、优先级排序、访问控制、检测和预防。有关详细信息，请参阅 应用程序标识。

• 应用程序跟踪 （AppTrack） — 跟踪和报告通过设备的应用程序。有关详细信息，请参阅 NFX 设备上的应用程序跟踪。

• 应用防火墙 （AppFW） — 使用基于应用的规则实施应用防火墙。有关详细信息，请参阅 NFX 设备上的应用防火墙。

• 应用服务质量 （AppQoS） — 基于应用感知提供服务质量优先级。有关详细信息，请参阅 应用 QoS。

• 基于策略的高级路由 （APBR） — 基于应用对会话进行分类，并应用配置的规则以重新路由流量。有关详细信息，请参阅 NFX 设备上基于策略的高级路由。

AppSecure 通过集成的内容安全、入侵防御系统 （IPS） 和瞻博网络瞻博网络高级威胁防御云（ATP 云）在设备上实现额外的内容安全功能，从而更深入地防御恶意软件、垃圾邮件、网络钓鱼和应用漏洞。