【网关-E系列】常见热门高频问（功效）

宣布时间：2024-06-14

点击量：347

（一）行为管理战略原理是什么？

(1)   为了对数据流举行统一控制，利便用户设置和管理，装备引入了行为管理战略的看法。通过设置行为管理战略，网关能够对经由装备的数据流举行有用的控制和管理。
(2)   当网关收到数据报文时，把该报文的偏向、源地址、目的地址、协议、端口等信息和用户设置的战略匹配，决议是否建设这条数据流，并且把这条流和匹配的战略关联起来，从而确定如那里置该流的后续报文，实现允许、扬弃。关于允许的数据流还可以选择是否举行应用层营业的相关处置惩罚。
(3) 应用层营业处置惩罚支持IPS、病毒防护、URL过滤、要害字过滤等特征，可以凭证防护规则对数据流举行阻断或告警。没有匹配I规则的数据流将放行
(4)   在没有设置任何行为管理战略的情形下，系统默认有一条全any放行的战略，关于经由装备的所有数据流，其缺省战略为直接放行。
(5)   行为管理战略按从上到下顺序匹配的原则，只对通过装备的数据流举行处置惩罚，关于到装备自己的数据流和装备自己发出的数据流不举行限制。

行为管理设置要点有哪些行为管理战略由三个部分组成：匹配条件（即报文的过滤条件，如源/目的区域、源/目的IP地址、服务、应用等）、处置惩罚行动（允许、拒绝）以及内容清静检查（如IPS、AV）。行为管理设置要点有哪些

匹配条件用于匹配报文的属性信息，即明确需要对哪些报文举行检测和处置惩罚；多个匹配条件之间是与的关系，即同时知足多个过滤条件则乐成匹配行为管理战略；当保存多个行为管理战略时，将按设置顺序逐条向下匹配，直到匹配乐成；
匹配乐成的报文将会凭证处置惩罚行动举行转发（允许）或扬弃并纪录清静日志（拒绝）；
若行为管理战略中启用了内容清静检查相关功效，那么行为管理战略会将报文转发给入侵防护、病毒防护、URL过滤等�？榫傩心谌萸寰布觳�。匹配URL过滤、要害字过滤、入侵防御或防病毒战略的报文将会凭证对应的处置惩罚行动举行转发并纪录清静日志（告警）或扬弃（阻断）；未匹配的报文则直接放行。

（二）行为管理设置要点有哪些？

行为管理战略由三个部分组成：匹配条件（即报文的过滤条件，如源/目的区域、源/目的IP地址、服务、应用等）、处置惩罚行动（允许、拒绝）以及内容清静检查（如IPS、AV）

匹配条件用于匹配报文的属性信息，即明确需要对哪些报文举行检测和处置惩罚；多个匹配条件之间是与的关系，即同时知足多个过滤条件则乐成匹配行为管理战略；当保存多个行为管理战略时，将按设置顺序逐条向下匹配，直到匹配乐成；
匹配乐成的报文将会凭证处置惩罚行动举行转发（允许）或扬弃并纪录清静日志（拒绝）；
若行为管理战略中启用了内容清静检查相关功效，那么行为管理战略会将报文转发给入侵防护、病毒防护、URL过滤等�？榫傩心谌萸寰布觳�。匹配URL过滤、要害字过滤、入侵防御或防病毒战略的报文将会凭证对应的处置惩罚行动举行转发并纪录清静日志（告警）或扬弃（阻断）；未匹配的报文则直接放行。

（三）行为管理处置惩罚模拟运行的应用场景是什么？怎样设置？

在一样平常运维历程中，随着营业的累加、运维职员的变换等因素，行为管理战略的设置重漂后会越来越高。在运维的中后期，对战略的修订时，由于设置不当，导致营业中止的危害也随着战略的重漂后越来越高。
网关提供了一个虚拟的战略空间，供运维职员对战略的改动做验证测试，但不影响真实网络情形中的营业，即模拟空间中的行为管理战略不会对真实营业流量做放行、阻断的操作。
该功效解决了运维中由于设置不当导致营业中止等痛点问题，给运维职员提供一个测试验证情形，从而降低了运维难度和危害，降低运维本钱。

【操作办法】

(1) 点击[战略设置]>>[行为管理]>>[行为管理]菜单项。

(2) 点击操作区右上角的<进入模拟空间>按钮。

(3) 勾选需要模拟运行的战略，点击<最先模拟运行>，并设置模拟运行时长。

【后续处置惩罚】

在战略模拟空间中，运维职员可以将目今现实生效的清静战略拷贝导入到其中，并对战略做期望的改动。例如，凭证营业需求新增、修订、删除战略。

在运维职员验证确认模拟空间中的清静战略无问题后，便可以将模拟空间中的清静战略导出生效，替换目今的清静战略。