从流量管控入手打造安全内网

核心提示： 五，下属子网也安全——用管道细分网段让内网运行事半功倍有的时候我们可能希望对网络进行细分，从流量管控入手打造安全内网(5)，例如对三层结构中的接入层或汇聚层进行细化管理，这时我们同样可以通过NetEnforcer设备的管道功能解决，设置监控策略，其中directio

五，下属子网也安全——用管道细分网段让内网运行事半功倍

有的时候我们可能希望对网络进行细分，例如对三层结构中的接入层或汇聚层进行细化管理，这时我们同样可以通过NetEnforcer设备的管道功能解决。下面我们假设针对某IP段子网流量进行监控管理。

第一步：进入管理界面在左边选择CATALOGS，然后选择host，接下来在右边界面中能够看到相关HOST显示信息，我们点右键选择new host list（新HOST）。（如图12）

第二步：在弹出的窗口中为HOST起一个名字并且通过ADD添加按钮加入要监控的子网段，设置完毕保存退出。（如图13）

第三步：接下来返回到NETWORK标签中，在策略管理界面选择添加一个管道（insert pipe）。（如图14）

第四步：添加新的PIPE信息，设置监控策略，其中direction处选择bidirectional是双向，内部internal选择刚刚建立的HOST名称添加对应的IP段。（如图15）