告警配置
用戶可在該界面根據業務需要添加告警規則。
(1)開通短信告警:點擊“去開通”,可前往開通短信告警功能;
(2)添加規則:點擊“添加規則”,可添加新的告警規則,可根據具體業務需求對告警規則進行配置。
(3)刪除:在列表首列點選告警規則,點擊“批量刪除”,可完成對規則的批量刪除;在單條規則的最右側操作列,點擊“刪除”,可完成對單條規則的刪除。
(4)編輯:在已創建告警規則的最右側操作列,點擊“編輯”,可對單條規則的內容配置及啟用狀態進行編輯。
(5)復制:在已創建規則的最右側操作列,點擊“復制”,將會彈出“復制規則”確認框,用戶可基于當前告警規則的字段進行二次編輯,點擊確認后可創建規則。
(6)導出:點擊“導出”,可導出告警規則信息的JSON文件。
(7)導入:將告警規則以JSON文件的格式編輯好后(可參照導出文件的模板),點擊“導入”即可完成規則批量導入。
版本升級
在版本升級界面,用戶可根據業務需求對防火墻、入侵防御特征庫、病毒防護特征庫、URL分類庫等4個領域的內容,自定義配置自動升級規則及升級時間。
高級設置
檢測端口號
用戶可在該模塊設置http和https的非標準端口流量的防護審計。
(1)添加協議,點擊“添加”,可添加新的協議,需配置字段包括:協議、端口號、描述。
-
協議:支持http和https;
-
端口號:端口必須處于1024和49151之間,端口號為*表示該區間內所有端口,如有多個端口,使用逗號分隔或使用中劃線表示端口號區間范圍。
(2)刪除:勾選協議條目后,點擊“批量刪除”,可對所選條目進行批量刪除;在單條協議的最右側操作列,點擊“刪除”,可完成對單條協議的刪除。
(3)編輯:在已創建協議的最右側操作列,點擊“編輯”,可對單條協議的內容配置進行編輯。
(4)導出:點擊“導出”,可導出協議信息的JSON文件。
(5)導入:將協議以JSON文件的格式編輯好后(可參照導出文件的模板),點擊“導入”即可完成協議批量導入。
SSL加解密
啟用流量加解密:開啟后,可對安裝了證書的桌面進行http(s)標準加密郵件等加密流量的防護審計。
放行SNI
針對有證書自校驗功能的客戶端,可添加放行SNI進行旁路處理,保證客戶端能正常上網。
(1)添加:點擊“添加”可添加新的SNI。
(2)刪除:勾選SNI后,點擊“批量刪除”,可對所選SNI進行批量刪除;在單條SNI的最右側操作列,點擊“刪除”,可完成對單條SNI的刪除。
(3)編輯:在已創建SNI的最右側操作列,點擊“編輯”,可對單條SNI的內容配置進行編輯。
(4)導出:點擊“導出”,可導出SNI信息的JSON文件。
(5)導入:將SNI以JSON文件的格式編輯好后(可參照導出文件的模板),點擊“導入”即可完成協議批量導入。
桌面證書管理
啟用流量加解密后,為保證加密流量審計功能正常,請為桌面安裝證書。
(1)篩選:用戶可根據業務需求對桌面進行篩選。
(2)安裝證書:在列表勾選對應桌面后,點擊“安裝證書”,可完成對所選桌面安裝證書,點擊按鈕后,證書狀態更新可能有延遲。
(3)一件同步桌面用戶:在列表勾選對應桌面后,點擊“一鍵同步桌面”,可完成一鍵同步桌面用戶。