策略组成 父主题

策略包括任意数量的规则、缺省响应和操作。
  • 规则实施
    策略服务器以特定的顺序实施规则,这使您能够区分规则的优先次序。更改规则的顺序、添加新规则以及从策略中删除现有规则。
  • 策略的缺省响应
    策略与规则类似,包括缺省响应,该响应可帮助您在进行客户端验证时了解网络上的防毒墙网络版客户端的情况。但是,仅当客户端安全状态与策略中的规则都不匹配时,缺省响应才与客户端关联。
    策略的响应与规则的响应相同(请参阅规则的缺省响应以获取响应列表)。
  • 策略服务器和防毒墙网络版客户端处理措施
    通过将客户端状态信息与策略的每个规则关联,策略服务器对客户端执行规则。基于 Web 控制台上指定的正在使用中的规则,规则按从上到下的顺序应用。如果防毒墙网络版客户端状态与这些规则中的任何一个匹配,与该规则相应的操作将部署到防毒墙网络版客户端上。如果规则都不匹配,则缺省规则将适用并且与缺省规则相应的操作将部署到客户端上。
    缺省爆发模式策略使用“正常”规则评估防毒墙网络版客户端。该策略强制与此规则不匹配的所有客户端立即实施“受感染”响应的操作。
    缺省正常模式策略使用所有非“正常”规则(“转换”、“未保护”、“隔离”和“检查”规则)评估防毒墙网络版客户端。该策略将不匹配任何这些规则的所有客户端归类为“正常”,并且应用“正常”规则的操作。