深信服新一代信息安全模型APDRO代表的字母缩写错误的是;
A、 (A). Artificial Intelligence,智能
B、(P). protect,防御
C、 (D). detect,检测
D、 (R). respond,响应
E、(O). operate,控制
AC 在配置了端口映射之后,里面的防火墙规则会自动放通这部分流量
AC路由部署,设备做 dhcp,内网用户无法获取到 ip ,最正确的排查思路是
将 AC 开启直通
在 AC 和 PC 接口抓包,分析 dhcp 报文
告知客户这是网络问题,直接去排查网络问题即可
AC 使用旁路部署,通过管理口重定向认证,当管理口配置了多个地址的时候,使用哪个地址进行重定向
第一个 IP
最后一个 IP
自定义一个 IP 进行重定向
所有IP 都可以发送重定向报文
用户名:张三,上线 IP:192.168.1.1,AC 配置了应用控制策略,应用于源IP 192.168.1.1,这条策略会匹配到张三吗(第一问)?在用户里面查张三匹配的策略,能看到这条应用控制策略吗?
AF网关部署放在出口,发现僵尸网络的日志都是 dns 服务器的,此时应该如何处理
开启 AF 蜜罐
直接将 dns 加入全局排除
防火墙的策略配置错了,检查策略
以上都不对
客户使用 8080 端口发布 web 服务,防火墙开启了 WEB 防护策略,但是客户的 web 服务器仍然受到了攻击,可能的原因有
防火墙开启了直通
8080端口防火墙本身就无法防护
没有开启资产自动识别
服务器加入了全局排除