交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一个策略要想生效,有几个关键的因素,第一个是对象,包括应用对象,url对象等,另外是关联用户组,第三个是生效时间。如果策略没有生效,请核实以上三个要素是否具备。具体配置如下图:
如果单从策略的配置没有办法查看出是否有对应用或者网站没有放通或阻断的话,可以拿一台故障主机,关闭其他应用只保留特定应用,一直刷新的同时,在行为审计报表可以针对IP进行查询,查看对应识别成了哪些应用,进行相应的阻断或放通;或者是在一直刷新的过程中连续输入show flowrate application global ip 192.168.1.4多次,可以查看哪些应用被阻断,哪些应用放通,应用下第一行数值为放通,第二行为阻断,如果对应的数值不断增加,就可以判断对应的应用当前是阻断还是放通,具体如下图: