网络策略是什么?
可以将网络策略视为规则。 每个规则都具有一组条件和设置。 NPS 将规则的条件与连接请求的属性进行对比。 如果规则和连接请求之间出现匹配,则规则中定义的设置会应用于连接。
当在 NPS 中配置了多个网络策略时,它们是一组有序规则。 NPS 根据列表中的第一个规则检查每个连接请求,然后根据第二个规则进行检查,依次类推,直到找到匹配项为止。
每个网络策略都有一个 策略状态 设置,该设置允许您启用或禁用策略。 如果禁用网络策略,则授权连接请求时,NPS 不评估策略。
网络策略的作用是什么?
限制22、23、3389等敏感端口的访问,根据网络信息安全的要求,所有维护操作需要通过4A系统进行,因此将关闭上述敏感端口,禁止对这些敏感端口的访问。
对20、21和1521这些特殊端口的访问,需要提供访问的源地址和目标地址,而对于其他的一般端口,在原则上需要提供源地址;为了适当减少防火墙配置策略,避免因策略过多引起的防火墙问题,如果超过20个IP源地址访问,则按照第