- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
04-应用风险调优
本章节下载： 04-应用风险调优 (320.56 KB)
本帮助主要介绍以下内容：
· 特性简介
○ 风险分析
○ 风险展示
○ 风险调优
○ 应用场景
· 配置指南
○ 配置准备
○ 自动批量调优
○ 手工逐条调优
应用风险调优功能通过应用层检测引擎智能地分析安全策略允许通过的流量中存在的潜在风险，为设备中所有安全策略的安全系数进行总体评估。总体安全评分越高表示安全策略的安全系数越高，相反评分越低表示存在的风险越大。
应用风险调优功能由风险分析、风险展示和风险调优三大功能模块组成。
应用风险调优功能对安全策略风险分析的具体流程如下：
1. 通过应用层检测引擎识别出安全策略允许通过的流量中包含的应用信息；
2. 根据应用识别特征中定义的应用风险类型和建议的防护措施与安全策略中的策略信息进行对比；
3. 根据对比结果为每个安全策略的风险级别和所有安全策略的安全系数进行评估。
设备可以将应用风险分析的结果进行直观展示，其各项信息的详细介绍如下表所示：
表-1 应用风险分析结果信息表
|
参数 |
说明 |
|
总体安全评分 |
对设备中所有安全策略的综合评分，得分越高表示安全策略的安全系数越高，相反得分越低表示存在的风险越大 |
|
安全策略名称 |
存在安全风险的安全策略的名称 |
|
风险级别 |
取值范围为1-5，数值越大表示风险级别越高 |
|
总流量 |
命中安全策略的总流量 |
|
应用 |
在命中安全策略并允许通过流量中识别出的所有应用 |
|
流量 |
每个应用在安全策略中的流量及其所占的比例 |
|
风险类型 |
安全策略中所有应用对应的风险类型的汇总 |
|
状态 |
安全策略的调优状态，其取值包括如下： · 未处理：表示从未调优过的安全策略 · 已处理：表示为已调优过的安全策略，但仍然存在风险的安全策略。可根据实际情况选择是否继续调优 |
管理员可以根据应用风险分析结果对安全策略中的应用配置相应的防护，以此调优安全策略，设备支持如下两种调优方式：
· 自动批量调优：会将设备中所有待调优的安全策略，按照设备默认的安全策略调优规则进行策略调优，此方式比较方便快捷。
· 手工逐条调优：可以对设备中待调优的每条安全策略进行单独调优，此方式适用于对安全策略进行灵活调优。
应用风险调优功能对各种风险类型建议的防护措施如下表所示：
表-2 风险类型对应建议的防护措施表
|
风险类型 |
防护措施 |
|
可能包含漏洞 |
入侵防御、防病毒 |
|
可被恶意软件利用 |
入侵防御、防病毒 |
|
可传输文件 |
文件过滤、内容过滤 |
|
消耗带宽 |
URL过滤 |
|
易误操作 |
URL过滤 |
|
以其他应用为管道传输 |
入侵防御 |
|
易规避 |
URL过滤 |
|
降低工作效率 |
URL过滤 |
对于消耗带宽和降低工作效率的风险类型也可以进行带宽管理限制。有关带宽管理的详细介绍，请参考“带宽管理联机帮助”。
应用风险调优功能常用的应用场景如下：
· 当对网络流量中存在的应用不是非常清楚时，可以先在设备上配置一个宽泛的安全策略，比如较大的IP地址范围或服务等，使设备稳定运行一段时间，尽可能还原企业日常运作中的网络环境。然后根据应用风险调优功能识别出的应用和风险，配置更加精准的安全策略。
· 对设备上已有的精细化安全策略进行风险评估和调优。
· 应用风险调优功能仅对安全策略允许通过的流量进行风险分析。
· 安全策略配置较多时，使用安全策略批量调优功能时，将会消耗较多的CPU资源，建议在业务量较低时使用。
· 批量调优过程中，不能新增安全策略。
· 批量调优过程中，当发生主备切换或内存门限告警时，批量调优会终止，但调优生成的规则仍然会被保存。如果需要重新批量调优，请在主备切换完成或内存恢复正常后，单击<自动批量调优>按钮。
· 开启安全策略匹配统计功能。
· 激活应用层检测引擎，即配置一个带有应用的安全策略。
1. 选择“策略 > 安全策略 > 应用风险调优”。
2. 在“应用风险调优”页面，单击左上角的<自动批量调优>按钮，之后将按照设备默认的调优规则对所有待调优的安全策略进行批量调优。
1. 选择“策略 > 安全策略 > 应用风险调优”。
2. 在目标安全策略右边，单击<调优处理>按钮，进入“安全策略调优处理”页面。
3. 具体调优内容如下表所示：
表-3 安全策略配置参数表
|
参数 |
说明 |
|
安全策略名称 |
存在安全风险的安全策略的名称 |
|
应用 |
安全策略中识别出的应用及其名称，选择需要防护的应用 |
|
流量 |
每个应用在安全策略中的流量 |
|
风险级别 |
取值范围为1-5，数值越大表示风险级别越高 |
|
风险类型 |
应用中存在的潜在风险 |
|
策略防护动作 |
为需要防护的应用配置防护动作，即安全策略中相关的内容安全策略。缺省情况下，引用的均是设备上缺省的内容安全策略，如果原安全策略中已引用内容安全策略，则继续使用原安全策略中的内容安全策略 |
|
新策略选项 |
其包括如下两个选项： · 生成一条新的策略放在原策略之前：不改变当前策略的配置，生成一条新的安全策略，优先级高于当前策略 · 在原策略的基础上直接修改：修改当前策略，为其配置相应防护措施的内容安全配置文件，但不会修改策略所匹配的应用 |
|
调优建议 |
按照设备默认的调优规则进行调优，与自动批量调优方式类似 |
4. 单击<确定>按钮，完成策略调优。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
