配置业务参数（漏洞扫描服务）

背景信息

防火墙与乾坤云对接完成后，如果云端购买了“漏洞扫描服务”，需要配置相应的安全策略，以保证“漏洞扫描服务”的正常运行。

操作步骤

1. 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。

   表1 上行口在untrust域，资产在trust域场景

   安全策略名称	源安全区域	目的安全区域	源地址	目的地址	服务	动作
   ipsec-tunnel	local	untrust	any	any	udp: 隧道协商	允许
   vss	untrust	trust	any	any	any: 漏洞扫描	允许

   表2 上行口在untrust域，资产在untrust域场景

   安全策略名称	源安全区域	目的安全区域	源地址	目的地址	服务	动作
   ipsec-tunnel	local	untrust	any	any	udp: 隧道协商	允许

   表3 上行口在trust域，资产在trust域场景

   安全策略名称	源安全区域	目的安全区域	源地址	目的地址	服务	动作
   ipsec-tunnel	local	trust	any	any	udp: 隧道协商	允许

   表4 上行口在trust域，资产在untrust域场景

   安全策略名称	源安全区域	目的安全区域	源地址	目的地址	服务	动作
   ipsec-tunnel	local	trust	any	any	udp: 隧道协商	允许
   vss	trust	untrust	any	any	any: 漏洞扫描	允许

2. 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。
   图1 保存配置