按照学习任务中定义的时间学习超过指定流量阈值的TCP或UDP服务,并选择手动或自动应用学习结果。当选择自动应用学习结果时,可以自动将防护对象关联设备上Top流量的服务添加到该防护对象中。
启用服务学习后,“学习状态”显示为“学习中”,单击“停止”可以停止服务学习任务。
当需要修改学习任务的各参数时,需要首先停止服务学习任务。
启用服务学习后,当防护对象中某服务的流量超过任务中已定义的“流量阈值”时,该服务即显示在服务学习结果中。
服务名称为:服务类型-端口号;流量为对应该服务超过流量阈值的最大流量。
当服务学习的确认方式为“自动确认”时,整个服务学习过程完成后,系统会自动将服务学习结果中的服务添加到防护对象的服务策略中,包括服务名称、协议、端口、IP地址和关联设备。如果当前防护对象的服务策略中对应关联设备上已存在相同服务类型和端口的服务,则将学习到的IP地址添加到已存在的服务中。
选择,可查看自动确认服务学习结果是否成功的日志信息。如果已成功,执行以下操作可查看已确认到服务策略中的各服务:
单击防护对象对应的
。
在“防御策略”页签中,查看各服务。
单击各服务对应的
,可以修改服务的基本信息以及为其配置防御策略,防御策略的参数说明请参见配置防护对象防御策略(AntiDDoS)。