post_img

山石网科防火墙IPS特征规则匹配机制

摘要

当同个IPS模板中,创建多个特征集规则且这些特征集规则中包含同一个特征时,如果不同特征集规则指定的行为不一致,则总是匹配更严格的行 …

post_img

山石网科负载均衡设备的几个注意事项

摘要

默认情况下,ADC设备会允许设备上所有安全域/地址段之间的信息传输。即,策略默认是全通的。 这点在安全策略的默认动作中可以看到 拓 …

post_img

山石X系列防火墙SNAT资源管理

摘要

设备的SNAT端口资源由SCM卡集中管理,SSM卡需向SCM卡申请端口资源并保存在本地,SSM卡处理新建会话时从本地的端口资源中申 …