AC-1000 白名单策略的不足及BUG

使用设备AC-1000,目前使用场景是以自定义白名单方式进行控制，默认阻止所有。这是一个很常见策略方式，以为使用某公司后配合更新的URL规则库，会让我比较轻松(原使用的是开源系统)。但是实际……

既然采用白名单策略，那么最多的就是进行日志抓包。因为要分析添加新的URL，和某公司没有内置的应用。

某公司日志中心，吐槽的问题太多了，非常不人性化。做为一个网络设备，网络管理员最重视的就是日志了吧，而他最大的问题是会有很长时间的延迟，这样会导致你无法实时分析；而且日志中心记录不完整，比如:同一段时间拦截了同一网址，日志在一段时间不会显示。

你会说有上网故障排除这个功能，但是很不好用，只能显示IP和端口，那如果我想抓取一个域名内的资源连接呢？目前最多使用的是反而是第三方抓包工具。就不能让我们在应用层进行实时查看日志吗？我认为对于一个网络设备，这是一个很基本的功能！希望研发能够重视！

日志中心流量排行问题：

如下图所示，这个功能真是无语，你能看到“其他”总流量占比：64.22% ，那么具体这里面是什么呢？

想分析一下，具体访问了哪个域名，哪个IP，哪个端口，占用了多少流量，然后进行策阻止都没有办法。

你做这个功能的目标是什么呢，就是闲的没事排个名？网络管理员，关心的是报表日志，然后根据日志去做规划预防，你只给看图表，那如何去预防呢?建议细化图表中的报表项目，做到有可用，有可查。

其它BUG问题：

使用白名单测策，会常常更新添加自定义URL，当连续添加URL时，就会不停的提示"表单提示出错"，其它用户或程序正在使用该配置。

这个问题从版本：11.0-12.0.17 都存在，拜托，赶紧处理下吧。

最后，你们的产品的使用用户群体大多数是网络运维管理人员，那么这个网络设备需要的是开放，灵活，而不是各种受限。

补充：楼主提到的最后一个问题，我这边也是在12.0.8一直到12.0.17一直都遇到有，一直都有跟400反馈，每次都强调让我升级到最新版本说解决了，从12.0.12到12.0.18一直在更新，一直都存在这个问题，客户反复的问我们解决没有解决没有，为什么研发们就不能重视起来？
另外，建议控制台的流量管理和数据中心针对流量这块的统计，带宽大小的单位希望统一 一下，别一边大B一边小b，建议把数据中心的流量统计这些单位全部换成大B的，不要搞小b，数值比较大，客户也容易误解。

感谢反馈
白名单的问题， 很多客户反馈过了， 今年有计划做改进， 尤其是现在https的流量越来越多， 做白名单会越来越困难。 所以今年会在两方面做强化：一方面，强化策略的排障功能，实施列出某个人的所有被放通或被阻断的链接；另一方面， 会改进https的白名单放通，  希望以后不要再那么辛苦的抓包分析要放通哪些链接
日志中心流量的问题，希望能联系400看下， 正常不应该有这么多未识别的流量的。是不是有很多内网的流量未识别出来
第三个问题， 这个是产品bug，会尽快改掉