Совпадение по командам протоколов прикладного уровня
Критерий срабатывает при обнаружении в незашифрованном трафике указанных команд определенных протоколов прикладного уровня. Для использования этого критерия необходимо включить функцию DPI в основных параметрах межсетевого экрана.
Вы можете указать следующие протоколы прикладного уровня и их команды:
Протокол | Команда |
HTTP | GET POST PUT DELETE HEAD OPTIONS CONNECT |
SMTP | HELO RCPT DATA QUIT RSET VRFY NOOP |
SIP | INVITE ACK BYE REGISTER OPTIONS |
IMAP | STARTTLS AUTHENTICATE LOGIN SELECT EXAMINE CREATE DELETE RENAME SUBSCRIBE UNSUBSCRIBE LIST LSUB STATUS APPEND CHECK EXPUNGE SEARCH FETCH COPY |
POP3 | USER PASS STAT LIST RETR DELE NOOP RSET TOP UIDL |
FTP control | USER PASS QUIT LIST RETR STOR DELE RMD REMOVE DIRECTORY MKD MAKE DIRECTORY PASV EPSV |
Вы можете использовать этот критерий при создании или изменении расширенных правил межсетевого экрана. Для этого в разделе Общие области настройки параметров расширенного правила включите переключатель DPI, выберите нужный протокол прикладного уровня в выпадающем списке Конкретный протокол, затем выберите нужную команду в выпадающем списке Команда. При выборе значения Любой критерий будет срабатывать при наличии любой из перечисленных команд в выбранном протоколе.
