您好，参考

10.3.5  配置自定义网络应用

1. 注意事项

·     管理员需要通过网络应用使用的报文特征来限制用户使用的网络应用时，可以添加自定义网络应用，并将其添加到应用控制策略中。

·     添加自定义网络应用后，需要在“应用控制”页签添加应用控制策略时，选择已添加的自定义网络应用，才能实现生效。

·     自定义网络应用被添加到应用控制策略后，自定义网络应用不允许删除。

2. 配置步骤

(1)     单击“自定义网络应用”页签，进入自定义网络应用配置页面。

(2)     点击<添加>按钮，弹出添加自定义网络应用对话框。

(3)     在“应用名称”配置项处，输入自定义网络应用的名称。

(4)     在“描述信息”配置项处，输入自定义网络应用的描述信息。

(5)     在“协议类型”配置项处，选择协议类型和报文方向。支持的协议类型包括：TCP、UDP、HTTP、HTTPS和SSL。当协议类型为TCP、UDP时，报文特征为必填项；当协议类型为SSL时，目的端口和HOST为必填项。报文方向包括：客户端、服务器和任意，选择“任意”时，表示设备接收的所有报文。

(6)     在“目的端口”配置项处，输入自定义网络应用的目的端口号和报文长度。

(7)     在“目的IP”配置项处，输入自定义网络应用的目的IP地址。

(8)     根据报文结构自定义网络应用的报文特征，主要包括：

¡     报文特征：自定义TCP、UDP协议报文中的特征。

¡     URL：自定义HTTP协议报文中URL信息的特征。

¡     HOST：自定义HTTP、HTTPS和SSL协议报文中HOST信息的特征。

¡     UserAgent：自定义HTTP协议报文中UserAgent信息的特征。

¡     Referer：自定义HTTP协议报文中Referer信息的特征。

¡     Body：自定义HTTP协议报文中Body信息的特征。

(9)     设置完成后，点击< > >按钮，将设置的报文特征添加到右侧方框中。

(10)     根据需要重复上述步骤，继续添加新的报文特征到右侧方框中。

(11)     完成报文特征的添加后，点击<确定>按钮，完成添加自定义网络应用。