Apex One 防火牆策略可讓您封鎖或允許特定類型的網路流量。策略還定義了啟用或停用哪些防火牆功能。接著再將該策略指派給一個或多個防火牆資料檔。設定防火牆策略時，可以使用下列項目：

• 安全層級：此一般設定會封鎖或允許 Security Agent 端點上的所有傳入及/或所有傳出流量。
• 防火牆功能：這些設定指定是否啟用或停用 Apex One 防火牆以及防火牆違規通知訊息。
• 認證安全防護軟體清單：這些設定指定是否允許經認證的安全應用程式連線至網路。
• 例外：此可設定的例外清單用以封鎖或允許各種類型的網路流量。

在建立防火牆資料檔時，您可以授予終端使用者修改安全層級與策略例外清單的權限。

若要建立或修改策略，請完成下列步驟：

步驟 1

前往用戶端 > 防火牆 > 策略。點擊要修改的現有策略，或點擊新增策略。

步驟 2

輸入策略的名稱。

步驟 3

從清單中選取安全層級：

• 高：封鎖所有傳入與傳出的流量，但符合例外中定義之條件的流量除外。
• 中：封鎖傳入的流量，但允許傳出的流量，符合例外中定義之條件的流量除外。
• 低：允許所有傳入或傳出的流量，但符合例外中定義之條件的流量除外。

步驟 4

在防火牆功能區段勾選要啟用的功能。如有需要，可在認證安全防護軟體清單區段啟用本機或全域清單；當安全層級設定為「中」或「高」時，此清單中的應用程式可免於過濾。

步驟 5

選取防火牆例外，或點擊新增建立新例外，最後點擊儲存。