F100-A-G2防火墙如何添加hvv防守策略，配置的地址有ip及域名

1. 升级特征库

   • 进入 系统 > 升级中心 > 特征库升级，确保IPS/AV特征库为最新版本，以获取最新防护规则。

2. 配置安全策略放行必要流量

   • 进入 策略 > 安全策略 > 安全策略，新建策略：
     • 源/目的安全域：根据业务需求选择（如Trust到Untrust）。
     • 动作：允许。
     • 源/目的IP：填写需防护的IP地址段。
     • 服务：按需开放端口（如HTTP/HTTPS）。

3. 启用IPS/防病毒防护

   • 在安全策略的 内容安全 中，关联IPS和防病毒的 default 配置文件，或自定义规则集。
   • 若需针对域名防护，在 对象 > 应用安全 > URL过滤 中添加域名黑白名单。

4. 应用防护规则到IP

   • 进入 防护配置 > 规则配置 > 应用规则，将配置的防护规则集绑定到指定IP地址，确保策略生效。

5. 配置DNS安全策略（可选）

   • 在 对象 > 应用安全 > DNS 中设置域名过滤规则，阻断恶意域名解析。

6. 日志与监控

   • 开启安全策略的日志记录功能，定期查看 监控 > 安全日志 > 威胁日志，分析攻击事件。

通过以上步骤，可实现基于IP及域名的HVV防护策略，确保关键资产安全。