5 下一代防火墙安全运营
type
status
date
slug
summary
tags
category
icon
password
1）如何更新AF的规则库？
深信服AF规则库更新，可以通过以下两种方式：
- 自动更新： 在AF的Web管理界面配置自动更新策略，设置更新时间和服务器地址（通常选择深信服官方更新服务器）。系统将定期自动下载并应用最新规则库。这是推荐方式，确保规则库始终保持最新。
- 手动更新： 在深信服官网下载最新的规则库文件，然后通过AF的Web管理界面上传并安装。手动更新适用于无法连接外网或需要精确控制更新时间的场景。
更新完成后，务必检查版本号确认更新成功，并建议在测试环境验证后再应用到生产环境，以避免潜在问题。 更新前也建议备份当前配置，以便回滚。
2）AF是如何识别业务资产的？
深信服AF主要通过以下几种方式识别业务资产：
- 自动发现： AF可以通过网络扫描和流量学习自动发现网络中的资产，包括IP地址、操作系统、开放端口、服务等信息。
- 手动添加： 管理员可以手动添加资产信息，包括IP地址、主机名、操作系统、所属部门等。
- 集成第三方系统： AF可以与CMDB（配置管理数据库）、漏洞扫描器等第三方系统集成，获取更全面的资产信息。
- 用户自定义标签： 管理员可以为资产添加自定义标签，方便分类和管理。
通过这些方式，AF可以构建一个完整的资产清单，为安全策略的制定和实施提供基础。
上一篇
4 服务器安全检测和防御技术
下一篇
6 NGAF场景最佳实践
Loading...
