ngfw防火墙有APR这个授权吗？这个授权的作用是什么？

APR（Application Recognition）即应用层协议识别。一些基于应用的业务（例如ASPF和带宽管理等）在进行报文处理时需要知道报文所属的应用层协议，APR可以为这样的业务提供应用识别服务，并能够对接口上接收或者发送的某个应用层协议的报文进行数目和速率统计。APR支持以下应用识别方式：PBAR（Port Based Application Recognition，基于端口的应用层协议识别）和NBAR（Network Based Application Recognition，基于内容特征的应用层协议识别）。

1. APR特征库

APR特征库是用来对经过设备的应用层流量进行字符串特征识别的资源库，包含PBAR和NBAR特征。随着互联网业务的不断变化和发展，网络上的应用也在迅速的增加和变化，需要及时升级设备中的APR特征库，同时设备也支持APR特征库回滚功能。

2. APR特征库升级

APR特征库升级包括如下几种方式：

·            定期自动在线升级：设备根据管理员设置的时间定期自动更新本地的APR特征库。

·            立即自动在线升级：管理员手工触发设备立即更新本地的APR特征库。

·            手动离线升级：当设备无法自动获取APR特征库服务时，需要管理员先手动获取最新的APR特征库，再更新设备本地的APR特征库。

3. APR特征库回滚

设备使用当前APR特征库版本进行识别应用时，如果管理员发现设备识别应用的误报率较高或出现异常情况，则可以将其回滚到上一版本或出厂版本。