使用版本

本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。

組網需求

如下圖所示，Device分別通過Trust安全域和Untrust安全域與局域網和Internet相連，並能夠訪問Internet中的特征庫雲服務器。現在需要通過使能IP信譽功能，根據IP地址信息對網絡流量進行過濾。

圖-1 IP信譽功能配置組網圖

注意事項

IP信譽需要安裝License才能使用。License過期後，IP信譽可以采用設備中已有的IP信譽特征庫正常工作，但無法將特征庫升級到License過期後官網發布的特征庫版本。

IP信譽業務會占用較多的係統資源，僅建議內存在2GB以上的設備啟用，其他設備請謹慎啟用。

配置步驟

1. 配置接口IP地址

# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。

# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。

• 安全域：Trust

• 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24

·            其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/2，配置如下。

• 安全域：Untrust

• IP地址/掩碼：20.1.1.1/24

·            其他配置項使用缺省值

2. 配置路由

本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。

# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。

# 新建IPv4靜態路由，並進行如下配置：

• 目的IP地址：0.0.0.0

• 掩碼長度：0

• 下一跳IP地址：20.1.1.2

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成靜態路由的配置。

3. 配置安全策略

# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

# 新建安全策略，並進行如下配置：

• 名稱：trust-untrust

• 源安全域：Trust

• 目的安全域：Untrust

• 類型：IPv4

• 動作：允許

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成安全策略的配置。

4. 配置IP信譽功能

# 選擇“策略 > 威脅情報 > IP信譽”，勾選“IP信譽功能”後的複選框，開啟IP信譽功能。

# 勾選“IP地址命中統計功能”後的複選框，開啟地址命中統計功能。單擊<Top統計>按鈕，配置統計條件，單擊<開始統計>按鈕。

# 單擊<應用>按鈕，完成IP信譽功能的配置。

圖-2 配置IP信譽功能

驗證配置

以上配置完成後，設備將根據IP地址對網絡流量進行過濾。管理員可單擊<Top統計>按鈕，查看IP地址統計排名信息，並可將指定的IP地址加入/移出黑名單和IP例外。

通過查看統計排名信息，可獲取命中IP信譽庫的IP地址，通過單擊<IP地址查詢>按鈕，進入IP地址查詢頁麵，輸入IP地址，可查詢該IP地址的詳細信息。