精细化应用筛选与灵活策略部署
有了如此详尽的信息,怎样更好利用呢?山石网科下一代防火墙提供了六大分类项,用户可以自由排列组合,筛选出所需管理的应用类型。
举个例子,如果想筛选出高风险等级的通讯类应用,那么就可以在类别项选择“通讯”,之后在“风险等级项”选择5,即相当于选择了通讯软件中风险等级为5的所有应用软件,然后便可以根据需要设定策略了。再比如,如果想筛选出所有具有文件传输功能的应用,那么只需要在“特征”一栏中选择“能够传输文件”,即可筛选出所有具有文件传输功能的应用,不论是何种类别。
应用识别的目的是进行应用管控,在精细分类的基础上,山石网科下一代防火墙提供了多种控制手段,帮助用户实现应用管控,包括访问控制、会话数限制、可用时间限制、流量管控等,最终实现对网络中的各种应用的管理。
