什么是应用程序可见性和控制?应用程序可见性如何工作?
利用程序可见性和控制功能可保护关键的高速网络免受利用程序级别的要挟。这些要挟既存在又正在出现，并且可以在网络中渗透和分散。
利用程序可见性和控制地址
基于Web的利用程序已改变了安全性。之前，特定的利用程序与特定的协议和端口相干联，使得在主机级别履行策略相对简单。
员工，合作火伴和服务提供商可以通过防火墙从任何地方访问Web利用程序，这给访问控制带来了挑战。即时通讯，对等文件同享，Webmail，社交网络和IP语音/视频协作等利用程序通过更改通讯端口和协议或通过在其他经常使用服务(例如HTTP或HTTPS)中建立隧道来回避安全机制。)。组织需要控制其网络上的利用程序和流量，以保护其资产免受攻击并管理带宽。
甚么是利用程序可见性和控制?
一个有效的安全解决方案为管理员提供了对遍历其网络的利用程序的可见性和控制权。利用程序可见性和控制是必须的，以便：
辨认利用程序，并允许，禁止或限制利用程序与端口，协议，解密或任何其他规避策略无关。
通过使用特定用户，用户组和计算机对利用程序的精细控制来辨认用户(不管装备或IP地址如何)。这有助于组织控制允许进入和退出网络的流量类型。
支持入站和出站SSL解密功能，以辨认和避免加密网络流中的要挟和歹意软件。
与入侵防御系统(IPS)集成，并将适当的攻击对象利用于非标准端口上的利用程序。
利用程序可见性和控件如何工作?
利用程序标识(利用程序ID)分类引擎和利用程序签名模式匹配引擎在第7层运行，并检查有效载荷的实际内容以辨认利用程序。AppID对网络上和流经利用程序标识引擎的流中的每一个数据包履行深度数据包检查(DPI)，直到对利用程序进行辨认。IP地址，主机名和端口范围之类的利用程序发现结果保存在利用程序系统缓存(ASC)中，以加快将来的辨认速度。
