中神通公司技术论坛 - Powered by Discuz! Board

标题: 基础策略功能的视频演示 [打印本页]

作者: frank 时间: 2013-10-14 10:41 标题: 基础策略功能的视频演示

功能介绍：
IP地址对象，一个地址对象包括多个IP及网段，用于总控策略、特殊应用等控制策略中，作为来源或目的地址。系统预定义了一些IP地址对象，如网卡网段、网卡IP等，可以直接使用。
时间对象，一个时间对象包括多个不重复的时间段，用于总控策略、特殊应用等控制策略中，作为生效策略时间。系统预定义了一些时间对象，如所有时间、没有时间、工作时间等，可以直接使用、修改。
流量对象，一个流量对象包括总流量配额、持续、上传流量阈值的定义，用于总控策略中，作为流量总量控制的依据。系统预定义了一些流量对象作为参考，可以直接使用、修改。
会话对象，用于总控策略中，实现状态过滤，可以针对某一条总控策略中单个源IP的最大会话数和最大新建会话速率的控制。系统预定义了一些会话对象作为参考，可以直接使用、修改。
QoS对象，用于总控策略中，作为实时带宽控制的依据，可以实现针对某一条总控策略中全体来源IP的带宽控制。具备树状带宽分配功能，可以实现对已知及未知流量的精确控制，以及空闲带宽的借用。系统预定义了一些QoS对象作为参考，可以直接使用、修改。
NAT即网络地址转换，其中，来源NAT用于局域网通过外网网卡IP上外网；目的NAT又称端口转发，可用于将内网服务端口发布到外网，或拦截内网出网流量至本机代理服务程序，实现透明代理功能；双向NAT又称一对一NAT，可以将某个内网IP全部转换到某个外网IP。
总控策略实现对网络访问控制策略的定义，由多个事先定义的对象作为基础，既可以实现对流量通过与否的判断，也可以实现对通过流量的路由、会话、带宽、总流量进行控制，还可以为日志记录、IDP功能提供数据源。特殊应用、应用代理的自动策略是另外的、独立的控制策略，是对总控策略和NAT策略的补充，可方便管理员简化设置流程。