Sangfor_NGAF学习笔记2
admin
2023-01-30 23:04:30
0次

Sangfor_NGAF功能模块介绍

  1. 认证系统：包括用户管理及用户认证方式

    用户管理：可以添加用户及用户组，支持用户导入，LDAP自动同步

    用户认证：通过区域的概念来划分数据通过AF的时候需要进行的认证策略，包括不需要认证，本地密码认证，外部认证，单点登录，IP/MAC地址绑定

  2. 对象定义：包括ISP地址库，应用特征识别库，应用智能识别库，自定义应用，URL分类库等。

  3. 内容安全：包括应用控制策略，内容安全策略,僵尸网络

    应用控制策略可以基于源区域，源IP地址，目的区域，目的IP地址，服务/应用来进行应用的控制

    内容安全策略包括邮件安全，URL过滤，文件安全

    僵尸网络（APT）可以对远程***，恶意链接，移动安全，异常流量的检测，从而降低客户端的安全风险

  4. 流量管理（带宽管理）：可以根据用户，应用，IP，IP组来进行带宽的保证或限制

  5. IPS（***防御）：通过IPS漏洞特征识别库来识别通过AF的流量是否允许进入到目的区域

  6. 防火墙：包括地址转换，连接数控制，DOS/DDOS防护，ARP欺骗防御

  7. 服务器保护：web应用防护（WAF），网站篡改防护

    web应用防护包括：网站***防护，参数隐藏，应用隐藏，口令防护，权限控制，登录防护，HTTP异常检测，CC***，网站扫描防护，数据泄密防护

  8. 风险发现和防护：包括风险分析，WEB扫描，实时漏洞分析，威胁情报预警与处置

上一篇：解决MysqlWorkbench Export Data时报

下一篇：服务器运维标准化

相关内容

热门资讯

德国总理：美国正在被伊朗羞辱 德国之声4月27日报道，德国总理默茨在访问一所学校时表示，在当前的持续冲突中，伊朗领导层正试图羞辱美...
理响中国｜“长”歌以行，风云激... 光阴如梭，东方潮阔。这里是中国的长三角，世界的长三角。无论过去、现在还是未来，这片土地都因时代而生，...
白宫：特朗普及其国安团队开会讨... 新华社华盛顿4月27日电 美国白宫新闻秘书莱维特27日在记者会上证实，总统特朗普及其国家安全团队当天...
人民日报刊文：日本放开杀伤性武... 日本放开杀伤性武器出口推高地缘冲突风险（国际论坛）常思纯《人民日报》（2026年04月28日 第 0...
医疗保障法草案二审：明确生育保... 满足多样化健康保障需求本报记者 彭 波4月27日，医疗保障法草案二审稿提请十四届全国人大常委会第二十...
天津一景区发生自转旋翼机事故1... 澎湃新闻记者 吕新文中国民用航空华北地区管理局4月22日公布《豪客通航“10•1”天津长芦汉盐旅游区...
卡塔尔埃米尔与美国总统特朗普通... 当地时间24日，卡塔尔埃米尔塔米姆与美国总统特朗普通电话，重点就中东地区局势以及伊朗与美国谈判问题交...
男子30年前被扣押2859克黄... 澎湃新闻记者 王鑫家住辽宁省大连市的潘永嘉近日向澎湃新闻反映称，三十年前，他在大连周水子机场被盖州市...
商务部：取消反制欧盟两家金融机... 中华人民共和国商务部令二〇二六年 第1号鉴于欧盟已取消对中国两家金融机构的制裁措施，现公布《关于取消...
过去24小时共有5艘船只通过霍... 总台记者当地时间24日获悉，过去24小时内，共有5艘船只通过霍尔木兹海峡，其中包括一艘伊朗油轮。（总...