Sangfor_NGAF学习笔记2
admin
2023-01-30 23:04:30
0次

Sangfor_NGAF功能模块介绍

  1. 认证系统：包括用户管理及用户认证方式

    用户管理：可以添加用户及用户组，支持用户导入，LDAP自动同步

    用户认证：通过区域的概念来划分数据通过AF的时候需要进行的认证策略，包括不需要认证，本地密码认证，外部认证，单点登录，IP/MAC地址绑定

  2. 对象定义：包括ISP地址库，应用特征识别库，应用智能识别库，自定义应用，URL分类库等。

  3. 内容安全：包括应用控制策略，内容安全策略,僵尸网络

    应用控制策略可以基于源区域，源IP地址，目的区域，目的IP地址，服务/应用来进行应用的控制

    内容安全策略包括邮件安全，URL过滤，文件安全

    僵尸网络（APT）可以对远程***，恶意链接，移动安全，异常流量的检测，从而降低客户端的安全风险

  4. 流量管理（带宽管理）：可以根据用户，应用，IP，IP组来进行带宽的保证或限制

  5. IPS（***防御）：通过IPS漏洞特征识别库来识别通过AF的流量是否允许进入到目的区域

  6. 防火墙：包括地址转换，连接数控制，DOS/DDOS防护，ARP欺骗防御

  7. 服务器保护：web应用防护（WAF），网站篡改防护

    web应用防护包括：网站***防护，参数隐藏，应用隐藏，口令防护，权限控制，登录防护，HTTP异常检测，CC***，网站扫描防护，数据泄密防护

  8. 风险发现和防护：包括风险分析，WEB扫描，实时漏洞分析，威胁情报预警与处置

上一篇：解决MysqlWorkbench Export Data时报

下一篇：服务器运维标准化

相关内容

热门资讯

济南一广场突现“知了大军”密密... 近日，有济南市民在社交媒体发布视频称：在当地彩石附近的一处广场地面上密密麻麻聚集了很多类似知了的昆虫...
伊朗军队：打击科威特境内多处美... 当地时间23日，伊朗军队在一份公告中指出，几小时前，伊朗军队对科威特多哈营地的美军弹药和后勤仓库、阿...
洛阳“珠宝大王”年永安沉浮：涉... 澎湃新闻记者 王鑫 实习生 林晨 林宜之河南洛阳的“珠宝大王”年永安淡出公众视野多年后，这个曾把“金...
聚焦核心AI项目，亚马逊裁撤其... 亚马逊在本周三宣布新动态，公司正在裁撤通用人工智能（AGI）部门的部分员工，这标志着亚马逊在持续向人...
上海交大发布第七届“十大科技进... 7月22日，上海交通大学第七届“十大科技进展”在闵行大零号湾成果转化中心发布。本届入选成果包括6项基...
MEMS微纳加工进入共享时代：... 一、行业背景：科研与中试的"产线困境" 一、行业背景：科研与中试的"产线困境" 在半导体与微纳制造领...
行业首款水冷+185Hz超高刷... 一、前言：9英寸机身里塞下了整个Steam库 拿到红魔游戏平板5 Pro之前，我对它没太大期待，正常...
雷军亲自下场讲物理！小米澎程不... 7月22日，小米CEO雷军在微博抛出“灵魂三问”，9系全尺寸大空间四驱SUV你选哪个？ 1. 大电池...
最新民调：特朗普的支持者对伊朗... 美伊谅解备忘录失效，停火局面被打破，双方最近大打出手。据美媒报道，美国最新民调显示，特朗普的支持者对...
专业可靠的AirTag平替销售... 智能防丢市场新选择：AirTag平替产品的核心选购逻辑与可靠源头厂商解析 在苹果AirTag带动下...