1. 故障现象:设备使用缺省的IPS策略和AV策略,互联网访问卡顿经常需要再次刷新;
2. 现网情况:客户环境有两台F1000-AI-90防火墙为互联网出口(互联网专线分别为500/600M),做RBM主备,同时购买了LB/IPS/AV授权,都是使用缺省IPS/AV策略;
3. 咨询相对不耗性能的IPS策略/AV策略自定义最佳实践。
(0)
应用了DPI就会消耗性能的,如果是因为性能问题造成的设备卡顿问题,只能选择性舍弃某些功能了,或者升级设备,前提是设备是最新版本运行
(0)
版本和特征库都是最新的,现在问题就是不知道舍弃某些不常用的功能
IPS AV建议默认。可以关闭一些没必要的日志功能
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
IPS AV建议默认。可以关闭一些没必要的日志功能