在 SRX 系列防火墙上配置应用策略

数字的缩写。此条目指示应用程序策略的位置。Mist 按策略的位置（即策略在此字段中列出的顺序）评估和应用策略。

网络和网络用户。网络是您网络中请求的来源。您可以从可用的网络列表中选择一个网络。如果已将用户关联到网络，则Mist门户会在下拉菜单中以格式显示详细信息 user.network 。

策略作。选择以下策略作之一：

• 允许

• 块

目标端点。应用程序确定策略中使用的目标。

（选答）入侵检测和防御 （IDP） 配置文件。选择任一 IDP 配置文件：

• 标准 — 标准配置文件是默认配置文件，表示瞻博网络推荐的一组 IDP 签名和规则。这些措施包括：

  关闭客户端和服务器 TCP 连接。

  丢弃当前数据包和所有后续数据包

• 严格 — 严格配置文件包含一组与标准配置文件类似的 IDP 签名和规则。但是，当系统检测到攻击时，配置文件会主动阻止在网络中检测到的任何恶意流量或其他攻击。

• 警报

  —警报配置文件仅生成警报，不执行任何其他作。警报配置文件仅适用于低严重性攻击。IDP 签名和规则与标准配置文件中的相同。

• 仅严重 （SRX） — 仅严重配置文件适用于严重性攻击。当系统检测到严重攻击时，此配置文件会采取适当的措施。我们建议将“严重 – 仅 SRX”配置文件用于 SRX300 系列防火墙。

• 无 - 未应用 IDP 配置文件。

您在应用程序策略中应用的 IDP 配置文件将执行流量检查，以检测并防止对允许的流量的入侵。

您可以在 SRX 系列防火墙 的高级安全服务 下的应用策略中配置以下安全 AI 原生边缘功能：

• 安全套接字层 （SSL） 转发代理 — SSL 转发代理充当中介，在客户端与服务器之间执行 SSL 加密和解密。SSL 转发代理是透明代理;也就是说，它在客户端和解密客户端与服务器之间，但服务器和客户端都无法检测到其存在。以下 SSL 代理配置文件可根据密码类别提供：弱、中和强。

• 防病毒 - 您可以创建防病毒配置并将其与应用策略关联。您可以从一组预定义配置（默认配置、仅 HTTP（S） 配置和无 FTP）中进行选择，也可以创建自定义防病毒配置。

流量引导配置文件。流量控制配置文件定义一个或多个流量路径。

将策略部署到 WAN 边缘辐射设备或中心设备需要转向配置文件。