发布时间：2013-11-19
点击量：2518
1、故障现象
受保护主机的网络流量没有流经设备，设备无法检测并防御所需要的应用程序，从而出现漏判和误判。
2、故障可能原因
（1）部署网络时的连线无误；
（2）受保护主机的网络流量未经过了设备；
3.故障处理流程
4.故障处理步骤
步骤1.检查设备部署网络时的连线是否有误
1) 根据网络拓扑结构和网络布线系统的情况，检查网络部署情况，确认受保护主机的网络联机，是连接设备的LAN接口，而不是WAN接口。
说明：
1. 设备的网络接口配置采用成对的概念运行，每对口区分为 WAN 与 LAN 两种角色，WAN 接口通常接在相对属于外网的位置，而 LAN 接口则接在相对属于内网需要保护或管理的网段。
2. WAN 与 LAN 的接口配置接反虽然不会影响用户的网络运行，但会影响到关于网络安全以及应用程序的辨识管理的准确性，所以务必要注意 WAN 与 LAN 接口的安装方向。
步骤2.检查受保护主机的网络流量是否经过了设备
当受保护主机另外安装并启用了无线网卡，并且此无线网卡的联机流量没有经过设备时，请禁用此无线网卡。
步骤3：收集信息后，请联系4008111000协助处理
如果经以上2个步骤排查后故障无法解决，请将根据步骤1和步骤2检查配置打包压缩，同时准备好IDP管理服务器的远程方式后联系4008-111000协助处理。
需要收集的信息：
网络拓扑；
具体抓包情况；
