• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

05-對象

目錄

15-高級配置

本章節下載 15-高級配置  (203.80 KB)

15-高級配置

特性簡介

Bypass

開啟本功能後,將關閉應用層檢測引擎,係統將不會對接收到的報文進行DPI深度安全處理(例如入侵防禦等業務)。應用層檢測引擎功能缺省處於開啟狀態,如果出現係統CPU使用率過高等情況,可通過開啟本功能來保證設備的正常運行。

配置激活

DPI各業務模塊(例如入侵防禦等業務)的配置文件和規則被創建、修改和刪除後,需要單擊各個配置文件頁麵中的<配置激活>按鈕,來使其策略和規則配置生效。為了避免重複執行該操作對DPI業務造成影響,請完成部署DPI各業務後統一在高級配置頁麵單擊<配置激活>按鈕。

DPI業務支持雙機熱備

在雙機熱備雙主模式下,可能出現DPI業務報文在非對稱路徑中無法準確處理的問題。開啟本功能後,則可以解決上述問題。開啟本功能會消耗一定的係統資源,請僅在需要時開啟。

真實源IP地址檢測功能

當客戶端使用代理方式訪問服務器時,源IP地址將會發生改變,設備無法獲取客戶端的真實IP地址。開啟真實源IP檢測功能後,設備將從客戶端請求報文的相關字段獲取真正的源IP地址,避免上述問題。

本功能的支持情況與設備型號有關,請以設備實際情況為準。

顯示報文詳情

開啟本功能後,設備將在Web應用防護日誌中展示HTTP報文的更多詳情信息,包括應答報文中的響應狀態碼、請求報文中的請求頭和請求體,方便用戶對報文進行分析。

本功能的支持情況與設備型號有關,請以設備實際情況為準。

使用限製和注意事項

·     開啟Bypass功能後,係統將不會對接收到的報文進行DPI深度安全處理。可能導致其他基於DPI功能的業務出現中斷。例如,安全策略無法對應用進行訪問控製等。

·     執行配置激活操作會暫時中斷DPI業務的處理,可能導致其他基於DPI功能的業務同時出現中斷。例如,安全策略無法對應用進行訪問控製等。

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們