安全策略概述

安全策略的优势

• 基于应用允许、拒绝、拒绝、重定向或隧道传输流量。
• 不仅识别 HTTP 流量，还识别在其上运行的任何应用程序，这有助于有效地执行策略。例如，应用程序的安全规则可能会阻止源自 Facebook 的 HTTP 流量，同时允许对 Microsoft Outlook 进行 HTTP Web 访问。
• 通过指定以下内容来提供高级安全保护：
  • 入侵防御系统 （IPS） 配置文件
  • 内容安全配置文件
  • SSL 代理配置文件

• 将规则分类为基于区域的规则和全局规则。

  • 基于区域的规则是将区域作为源端点和目标端点的规则。

  • 全局规则使您可以灵活地对流量执行作，而无需任何区域限制。

    表 1：基于区域和全局规则的参数

    来源	、目标、	应用程序/服务	作	、高级安全选项	、支持的选项
    区 地址 身份	区 地址 URL 类别	应用 服务业	许可证 否认 拒绝 重定向 隧道	IPS 配置文件 内容安全配置文件 SSL 代理配置文件	附表 伐木 规则选项

安全策略和规则顺序

安全策略和规则按其出现顺序应用。

• 安全策略和安全策略中的规则按自上而下的顺序应用。例如，考虑具有以下两个安全策略的方案：

  • 包含序列号为 1 的规则 a 和规则 b 的 P1

  • 包含序列号为 2 的规则 a 和规则 b 的 P2

  部署后，将按以下顺序应用安全策略和规则：

  1. P1 规则-a

  2. P1 规则-b

  3. P2 规则-a

  4. P2 规则-b

• 新的安全策略和规则将添加到列表的末尾。

• 默认策略是列表中的最后一个策略，它会拒绝所有流量。

• 一个安全策略规则可以掩盖另一个安全策略规则。

• 您可以使用 Reorder 函数更改安全策略和规则的顺序。

字段说明