导入安全性策略

从发现或载入的 SRX 系列防火墙设备手动导入安全策略。

您可以从多节点高可用性（MNHA）对中的单个设备导入安全策略。如果要在两台设备上使用相同的策略，请将导入的策略部署到配对设备上。

要导入安全策略：

选择安全性 > 安全性策略。

此时将显示“安全性策略”页面。
单击导入。
此时将显示“导入安全性策略”页面，其中包含已发现的新一代安全设备列表。
选择要导入安全策略的设备，然后单击下一步。

此时将显示“已发现的服务”页面。
选择要导入的安全性策略和 NAT 策略服务，然后单击下一步。

将显示“解决冲突”页面。

对于与导入的安全策略对象发生任何冲突，将触发对象冲突解决（OCR）操作。“冲突”窗口显示 Juniper Security Director Cloud 与新一代安全设备之间的冲突。
从“冲突”窗口中选择一个对象，然后单击以下选项之一以解决安全策略对象冲突：
- 重命名对象（Rename Object） - 重命名导入的对象。默认情况下，_1 后缀将添加到对象名称中。您还可以指定新名称。
- 使用导入的值覆盖 - Juniper Security Director Cloud 中的对象将替换为导入安全策略中的对象。
- 保留现有对象 — 保留 Juniper Security Director Cloud 中的现有对象名称，并丢弃从新一代安全设备导入的安全策略对象。
单击 “完成”。

此时将显示已发现服务的摘要。
查看摘要并单击确定以导入安全策略。

将新一代安全设备的安全策略导入到 Juniper Security Director Cloud。您可以在“安全性策略”页面上查看导入的策略。