产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【行为策略不生效】行为策略限制不完全

发布时间:2018-11-08
点击量:485

      一个策略要想生效,有几个关键的因素,第一个是对象,包括应用对象,url对象等,另外是关联用户组,第三个是生效时间。如果策略没有生效,请核实以上三个要素是否具备。具体配置如下图:

  1. 想要限制的应用是否有包含其中

  1. 应用策略生效的时间是否有包含对应的时间

    

  1. 策略调用的用户名是否有包含对应的用户    

    

      如果单从策略的配置没有办法查看出是否有对应用或者网站没有放通或阻断的话,可以拿一台故障主机,关闭其他应用只保留特定应用,一直刷新的同时,在行为审计报表可以针对IP进行查询,查看对应识别成了哪些应用,进行相应的阻断或放通;或者是在一直刷新的过程中连续输入show flowrate application global ip 192.168.1.4多次,可以查看哪些应用被阻断,哪些应用放通,应用下第一行数值为放通,第二行为阻断,如果对应的数值不断增加,就可以判断对应的应用当前是阻断还是放通,具体如下图:

 

      

      

     

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式