安全域配置

安全域配置

系统设置 > 网络 > 基础网络设置 > 安全域

用户可以通过配置安全域来实现不同的安全策略。

在安全域配置页面可以执行以下操作：

点击『新建』按钮，创建新的安全域。
点击『编辑』按钮，编辑所选的安全域。
点击『删除』按钮，删除所选的安全域。
点击『清除防护配置』按钮，将选中的安全域的威胁防护方式清除。

<安全域配置>对话框选项说明：

选项	说明
<基本配置>标签页
安全域名称	指定安全域名称。
类型	指定安全域类型。如果选择“二层安全域”，在其后的<虚拟交换机>下拉菜单选择安全域所属的VSwitch；如果选择“三层安全域”，在其后的<虚拟路由器>下拉菜单选择安全域所属的VRouter；如果选择“TAP”，设备将可以实现旁路部署。
绑定接口	将接口绑定到安全域。从下拉菜单选中需要添加安全域的接口。
应用识别	选中复选框开启安全域的应用识别功能。
WAN安全域	选中复选框将安全域设置为WAN安全域，保证以IP为数据组织方式的统计集的统计数据的准确性。
NBT缓存	选中复选框开启安全域的NetBIOS主机名查询功能。具体说明请参阅NBT缓存。
<威胁防护>标签页：配置威胁防护方式。详细信息，请参考威胁防护配置一节。

注意：

预定义安全域不可以被删除。
改变域所属的VSwitch时，必须保证域中没有绑定的接口。