应用控制，一项非常重要的下一代防火墙功能，可以对你的网络中产生的流量的能见度掌控能力到应用级别。
应用控制可以识别和控制应用程序、软件程序，网络服务和协议。为了防御最新的基于web的威胁，应用控制应可以检测并控制web 2.0的应用，例如 YouTube，Facebook与Twitter。企业级应用程序的控制提供了颗粒度的策略控制，可以允许或阻止基于开发商、应用程序的行为、以及类型和使用技术的应用程序。例如，你可以屏蔽对特定网站的访问，阻断你网络内用户从网站转发链接或下载文件，或禁止游戏但允许聊天。
应用控制的另一个功能是对用户执行基于身份的策略。UTM系统跟踪用户名、IP地址和活动目录用户群体。当一个用户登录并试图访问网络资源时，UTM设备将根据其请求的应用与目的地执行相应的防火墙策略。只有当用户属于允许的用户群体之一时，才被允许访问。
流量整形，是对某类型的流量保持带宽的一种方法，通过限制其他一些流量的带宽从而优先一些应用流量。应用控制功能中包括流量整形，有利于保持流量占用型的应用，例如Skype、iTunes 或视频分享，得到较好的控制。应用控制还延伸到网络终端，从工作站到智能手机。通过使用安全网关上的应用控制列表，可以在网关或终端设置允许、监控与阻断这些应用操作。
本文由:飞塔UTM于(2012-10-02)发表了关于飞塔防火墙的应用控制的文章
。如转载请注明出处：http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系：
