如何禁止d3g.qq.com? 20

江楠 Lv0发表于 2018-11-9 11:44

本帖最后由 江楠 于 2018-11-9 14:28 编辑

公司内多人出现d3g.qq.com访问记录,一月达5000+条,然后将d3g.qq.com加入自定义库并且禁止。
447765be5019fe5f11.png
874075be5022ad85f9.png
消停了一个多月,现在又有人出现几千条d3g.qq.com的访问记录。有没有大神知道是怎么回事,能不能永久禁止d3g.qq.com?
810615be50298756de.png
但是公司不禁止使用qq,也不禁止企业QQ。
有个疑问,为什么会一秒N条呢?

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
×
参与回帖,有更多机会领取S豆哦 立即回帖>>
,被楼主采纳即奖励20S豆+悬赏奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

您好 请问下这个问题解决了吗?如果没有解决,可以跟帖说明;如果已经解决,希望分享下处理结果
谢谢
若是未解决, 可以参考以下排查步骤:
关于建立多条的情况, 请看一下有没有启用优化日志
780145be952866263c.png
如选择的的第三个选项, 有多少行为就会记录多少次, 建议选择启用优化日志


拒绝拒绝不生效的问题

1、检查设备部署,如是旁路模式部署,设备本身只能对一些TCP的应用做控制
2、检查规则库“应用识别”“URL库”“审计规则库”是否为最新
3、检查上网权限策略是否与用户关联,检查策略的生效时间、适用位置、终端类型以及目标区域是否设置正确(一般保持默认全部即可),检查用户是否关联了多条上网权限策略,注意策略的叠加顺序

更多排错文档,建议参考:点击这里

应用控制不生效更多处理流程, 建议参考: 点击这里

本答案是否对你有帮助?
天一蓝去看海 Lv5发表于 2018-11-9 11:45
  
加黑名单
新手669092 Lv19发表于 2018-11-9 12:00
  
禁止用户使用QQ通过配置上网权限策略来设置,不需要通过准入设置,准入一般是用于审计QQ聊天内容和QQ传文件内容
新手669092 Lv19发表于 2018-11-9 12:01
  
AC可以禁止使用企业QQ
具体配置:【策略管理】-【上网策略】-【新增】-【上网权限策略】-【策略设置】-【应用控制】选择企业QQ;【适用对象】选择需要拒绝的用户,【动作】选择拒绝提交即可
新手669092 Lv19发表于 2018-11-9 12:01
  
1、【实时状态】-【在线用户管理】点开用户名,看下用户是否有匹配拒绝相关应用的权限策略

2、【系统管理】-【系统诊断】-【上网故障排除】查看直通是否是关闭的状态,如果不是比状态,则关闭直通看下是否可以拒绝

3、【系统管理】-【系统配置】-【全局排除地址】-【自定义排除地址】中检查是否有相关的地址,如果有,删除看下是否可以拒绝

4、【系统管理】-【系统配置】-【系统更新】-【规则库升级】检查规则库是否最新,如果不是,升级最新规则库看下

5、如果还是不行,建议转人工或者联系4006306430
zhb Lv20发表于 2018-11-9 12:03
  
你是说之前的策略不生效了吗,还是说适用对象没写对?
adds Lv21发表于 2018-11-9 13:24
  
1、自定义的URL策略跟设备的规则库升级是没有关系的。
感觉应该是适用对象出了问题,检查下出现问题的终端有没有匹配该条策略。
AXIN Lv2发表于 2018-11-9 13:59
  
AC可以禁止使用企业QQ
具体配置:【策略管理】-【上网策略】-【新增】-【上网权限策略】-【策略设置】-【应用控制】选择禁用的应用;【适用对象】选择需要拒绝的用户,【动作】选择拒绝提交即可

598145be5222310f26.png
江楠 Lv0发表于 2018-11-9 14:19
  
但是公司不禁止使用qq,也不禁止企业QQ,或者能不能不审计d3g.qq.com?
ps:有个疑问,为什么会一秒内有N条同一个网站的访问记录?
法律框架 Lv7发表于 2018-11-9 14:47
  
具体点的看现场

×
有话想说?点这里!
可评论、可发帖

等我来答:

换一批

本版达人

新手01542...

本周建议达人

Sangfor...

本周分享达人

新手23658...

本周提问达人