| 用途 | 内网互通与上网行为放行控制 |
|---|---|
| 配置方式 | Web 控制台 → 策略 → 访问控制 → 新增 |
| 匹配要素 | 源/目的区域、IP 组、服务/端口、应用、用户/组 |
策略梳理要点
策略梳理要点
1. 先建地址对象（分组命名）
2. 再建服务对象（按端口范围）
3. 策略引用对象而非裸 IP
4. 每条策略勾选日志便于审计AF 策略自上而下匹配，把精细策略放在宽泛策略之前；定期用策略命中统计清理零命中条目。
深信服 AF 访问控制策略
深信服 AF 通过控制台配置访问控制策略，按源/目的区域、地址对象、服务、应用与用户维度匹配，动作可选允许、拒绝或记录。
易错点
- 大量策略使用裸 IP 且无备注，后期几乎无法维护，尽量沉淀为命名地址对象
- 宽泛的允许策略放在顶部会让后续精细拒绝策略永远不命中
数据来源与参考
- 深信服 AF 产品手册：访问控制策略配置