安全營運Agent依託大模型能力，結合近7天實際業務流量日誌，自動分析源/目的IP、協議、連接埠等訪問關係，為現有ACL（存取控制策略列表）功能產生精準的策略建議。該能力旨在降低ACL配置複雜度，避免因規則冗餘、優先順序錯誤或過度開放帶來的安全風險，提升策略配置效率與準確性。
安全營運Agent功能目前處於公測階段，限時免費，其最終上線形態可能有所調整。如有問題或建議，請通過商務經理與我們聯絡。
功能優勢
智能策略推薦
深度學習歷史流量日誌，自動產生高匹配度的ACL策略建議，精準適配實際業務情境。可視化輔助決策
提供高頻訪問流量與策略命中數的可視化統計，直觀呈現流量特徵，支撐策略配置的精準決策。持續自適應最佳化
持續學習業務流量變化，基於最新日誌自動提出ACL策略最佳化建議，確保安全性原則與業務節奏無縫同步。安全可控的最佳化機制
所有最佳化建議僅作為參考輸出，不會自動生效或修改現有ACL策略，保障業務穩定性和操作安全性。
適用範圍
安全營運Agent支援為互連網邊界防火牆和NAT邊界防火牆產生ACL策略。
策略產生基於業務流量日誌的學習結果，需開啟日誌分析功能，並確保至少存在7天的歷史流量資料，以保障策略建議的準確性。
開通安全營運Agent功能
在左側導覽列，選擇。
單擊一键开通，在彈出的頁面單擊確定。開通後，系統將自動開啟互連網邊界防火牆與NAT邊界防火牆的流量日誌投遞開關，並開始收集與分析歷史流量資料。
說明若未啟用日志分析功能，請先單擊开通日志分析以完成開通，並確認日志投递开关處於開啟狀態。
若關閉日誌分析功能，將自動關閉安全營運 Agent 功能。
查看並應用安全營運Agent產生的策略
安全營運Agent功能開通後，即可查看其產生的策略。
查看互連網邊界防火牆的策略：在安全运营Agent頁面，進入互連網邊界建置原則頁簽，單擊出向或入向，查看Agent產生的策略列表。
查看NAT邊界防火牆的策略：在安全运营Agent頁面，進入NAT邊界建置原則頁簽後，預設顯示Agent為全部NAT实例產生的策略列表。您也可篩選特定NAT邊界防火牆執行個體，以查看Agent為其產生的策略。
每條產生的策略包含以下資訊：源地址、目标地址、埠、协议、7天內流量日誌中的叫用次數、優先順序、有效期，以及Agent生成原因，針對這些策略，可執行以下操作：
策略合理準確，直接應用：單擊应用策略，在彈出的對話方塊中單擊確定完成應用。應用後，可在 防护配置>存取控制>互联网边界/NAT边界策略列表中查看已生效的策略。
策略需調整，進行修改：單擊自定义应用策略對策略內容進行修改，可修改項請參見配置互連網邊界存取控制策略與配置NAT邊界存取控制策略。修改完成後，單擊確定完成應用。
策略無效或不合理，進行刪除：單擊刪除策略可移除單條策略；如需大量操作，可勾選多條策略後，單擊頁面下方的批量删除。刪除完成後，相關策略將不再顯示於列表中。
地址簿建立規則：
直接應用策略時，若該策略包含多個源地址、目的地址或連接埠，系統將自動建立地址簿。
自訂修改策略時，若策略包含多個源地址、目的地址或連接埠，需手動指定地址簿名稱和描述以建立地址簿。
策略配置規則：預設產生的策略優先順序設為最前，且不包含動作為拒絕的策略；如不符合業務需求，需手動調整策略內容。
日常營運
在安全运营Agent頁面頂部地區，可查看以下資訊：
Agent產生的策略數：在Agent生成策略地區，顯示总生成策略数、互联网边界生成策略数及NAT边界生成策略数。
已應用的策略數：在Agent生成策略的已下发策略条数地區，顯示已應用的策略數量。可通過單擊查看下发记录，查看策略應用詳情，其中直接應用的策略標註為Agent生成，修改後應用的策略標註為编辑后下发。
Agent產生的策略更新情況：Agent每7天自動更新一次策略，當前不支援自訂更新頻率。在策略更新情况地區，顯示最近一次策略更新的時間及預計下次更新時間。