策略中心ppt课件

PatrolFlow设备操作培训第四部分：策略中心,策略中心：此模块包括时间计划配置、网络应用配置、ACL配置、规则模板、策略组模板、上网策略、审计策略和URL库配置8个部分。时间计划配置：可以更改设备工作模式。网络应用配置：可以配置接口的相关参数。ACL配置：当设备工作在旁路模式下，可以配置旁路审计相关参数。规则模板：当设备工作在路由模式下，可以配置网络地址转换（NAT）。策略组模板：可以配置静态路由、策略理由、负载均衡、链路备份、ISP路由等设置。上网策略：可以启用DHCP功能。审计策略：可以检测链路的连通性。URL库策略：可以为设备配置DNS服务器IP。,策略中心,时间计划配置,配置界面：【策略中心】【时间计划配置】“时间计划配置”界面,时间计划配置：可创建时间策略，将该策略应用到相应策略组，以便可基于时间来设置策略。,绝对时间：从开始时间到结束时间内绝对时间。周期时间：预定义或自定义周期时间。,特别提示：不勾选绝对时间时，表示无绝对时间限制，为全部时间。周期时间每天可最多可设置4个时间段，点击“添加时间段”可增加时间段设置。绝对时间与周期时间是逻辑与关系，可同时选择。,点击可新建时间计划,点击可增加时间段选项,网络应用配置,配置界面：【策略中心】【网络应用配置】“应用组”界面,应用组：网管可根据需求，从内置应用列表中选择所需应用，自定义应用组。,点击可新建应用组,网络应用配置,配置界面：【策略中心】【网络应用配置】“应用列表”界面,应用列表：网管可根据需求，自定义应用，以作为内置应用的补充。,点击可新建应用,时间计划配置,配置界面：【策略中心】【ACL配置】“ACL配置”界面,ACL配置：可基于指定的对象配置免流量审计、免控制和免审计。ACL规则名称：在新建ACL规则时，为新建ACL命名。子规则数目：此ACL组包含的ACL规则数目，如图，名为“免控制PC”的ACL包含2条子规则数目，可点击。图标，查看子规则。流量开关状态：当“开启”后，表示对符合该ACL规则的对象免流量审计。忽略所有控制处理：当“开启”后，表示对符合该ACL规则的对象免控制和免审计。,点击可开启或关闭,规则模板,配置界面：【策略中心】【规则模板】“规则模板”界面,规则模板：可创建带宽控制、连接带宽控制、连接数控制、应用控制和内容过滤规则。带宽控制：可新建整体带宽、成员带宽和保证带宽规则。连接带宽控制：可新建基于连接的带宽控制规则。连接数控制：可新建并发连接数规则。应用控制：可新建应用阻断规则。内容过滤：可新建内容过滤规则。,策略组模板,配置界面：【策略中心】【策略组模板】“策略组模板”界面,策略组模板：可创建策略组，将相应规则加入该策略组，并将该策略组绑定到特定用户对象上。绑定对象：点击后，可将该策略组绑定到特定用户对象上。新建策略组：点击后，可新建策略组，并将所需规则加入该策略组，规则可在规则模板中创建。,特别提示：在新建策略组时，可选择多种类型规则进行组合。对已创建的策略组，可点击“操作”进行删除、编辑和查看绑定对象操作。,上网策略,配置界面：【策略中心】【上网策略】“上网策略”界面,上网策略：可新建、查看和删除上网策略。绑定对象：点击后，可将该策略组绑定到特定用户对象上。新建策略组：点击后，可新建策略组，并将所需规则加入该策略组，规则可在规则模板中创建。,通过规则模板创建的策略,特别提示：用户策略优先级组策略优先级,审计策略,配置界面：【策略中心】【审计策略】“审计策略”界面,审计策略：可新建、查看和删除审计策略。协议审计：识别此类应用。审计日志：将此类应用进行审计。审计日志详细记录：将此类应用进行详细审计，如审计聊天内容、审计邮件附件等。,特别提示：请注意，在邮件附件较大和FTP应用比较频繁的网络环境中，请谨慎启用审计日志详细记录中的邮件和FTP功能。,URL库配置,配