深信服社区»版块 安全类 行为管理AC 麻烦请教一下深信服AC6.1可以防止用户私自发送热点比如3 ...

麻烦请教一下深信服AC6.1可以防止用户私自发送热点比如360随

查看数: 2562 | 评论数: 19 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-2-1 15:18

正文摘要:

麻烦请教一下某公司AC6.1可以防止用户私自发送热点比如360随身wifi接到电脑上面,然后发热点自己用,可以防止吗?

回复

爱迪生 发表于 2018-2-23 12:34
不过在我用的时候效果不是很理想,漏报,误报有些严重
爱迪生 发表于 2018-2-23 12:33
可以使用专业的防代理设备,这样可能会降低设备性能要求
新手669092 发表于 2018-2-23 12:18
了解学习
hclgogo 发表于 2018-2-23 08:49
听说6.1管不住360的,需要升级AC11  或者12
fjqx 发表于 2018-2-22 14:02
这个当然可以,之前社区里就有这个接入共享的相关设定内容。
誓言落寞了年华 发表于 2018-2-20 23:46
http://bbs.sangfor.com.cn/plugin ... abase&tid=20965
水之蓝色 发表于 2018-2-19 15:23
可以,开启防共享接入管理
2599 发表于 2018-2-7 08:31
可以通过准入策略设置禁用,可以看一下我发表的文章http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=41292
qinpeng 发表于 2018-2-6 16:18
楼主你好 这个出现误判的可能性不是说绝对没有 这个是有可能的。以下场景里面的防共享误判问题是无法解决的:

1、 手机插电脑上充电

这种场景下,手机会自动通过电脑发包出来的(手机只要连接到电脑,会有个默认选项,自动通过电脑的网络发送流量。 可以在手机插入电脑后,再去关闭这个选项,但是实际上这个时候再去关闭,流量已经发送出来了),从防共享检测的原理来讲,设备会检测到同一个IP的不同终端流量。手机接在电脑上上传本地的图片文件等被识别为防共享这种也是没有办法解决的,跟手机插在电脑上充电是一样,是判别不了,无论是充电还是做其他操作 ,充电上网的数据和普通移动终端上网的数据是一样的。

2、PC里装了虚拟机

AC会检测到不同操作系统

3、电脑上安装移动终端模拟器

这种场景下,电脑上也会发出移动和PC两种流量的数据包!

4、电脑浏览器通过手机模式来进行运行

5、手机浏览器通过电脑模式来进行运行

6、更多详情,建议参考链接:点击这里

7、升级确认:确认版本,非6.1R1或11.9r1v1版本建议设备升级到最新的6.1R1或11.9r1v1版本

8、如果以上场景都没有,更新规则库到最新,若是设备还是识别为防共享,建议转400人工服务协助处理

哥丶珍藏版 发表于 2018-2-1 15:36