深信服社区»版块 安全类 行为管理AC 请问AC如何禁止360极速浏览器下载?

请问AC如何禁止360极速浏览器下载?

查看数: 1813 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-6-20 09:27

正文摘要:

已经在策略里禁用了迅雷等下载软件,但是对于浏览器下载却无法拦截,查看上网行为监控流量构成显示是访问网站,但访问网站并没有找到跟下载相关的选项,请问如何设置?规则库是最新的,AC版本12.0.42。 ...

回复

“路人甲 发表于 2023-6-22 14:51
百度之外650001 发表于 2023-6-20 13:47

试试这个
网站下载和网站请求是一般都是get方式进行,还是采用的http或者https协议传输数据包,只是请求网页内容相对数据包较少,网页下载的文件需要传输的数据包取决于文件大小,可通过以下方式禁止网页下载;
web文件类型过滤可以拒绝下载,还可以在应用控制里面设置拒绝下载工具,网页拒绝下载如下:
方法一:通过Web文件类型过滤实现;
配置上网权限策略,【策略管理】-【上网策略】-【上网权限策略】-【应用控制】-【Web文件类型过滤】,下载方向里面,将需要拒绝的文件类型拒绝掉;另外针对https网站需要开启SSL内容识别解密功能,然后把策略关联给对应的用户使用
注意:配置了这条策略之后,如果文件类型选择所有,则以后无法通过网页下载任何的文件类型


方法二:通过应用控制实现;
配置上网权限策略,【策略管理】-【上网策略】-【上网权限策略】-【应用控制】-【应用控制】-点击【添加】,选择【访问网站/Web应用/软件下载】 动作设置为拒绝,然后这个策略给对应的用户使用
注意:配置了这条策略之后,用户将无法打开这类网站
付帅无敌 发表于 2023-6-20 10:50
蹲一个大佬解决问题,学习学习
RIP·KOBE 发表于 2023-6-20 10:19
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
“路人甲 发表于 2023-6-20 09:46
网站下载和网站请求是一般都是get方式进行,还是采用的http或者https协议传输数据包,只是请求网页内容相对数据包较少,网页下载的文件需要传输的数据包取决于文件大小,可通过以下方式禁止网页下载;

web文件类型过滤可以拒绝下载,还可以在应用控制里面设置拒绝下载工具,网页拒绝下载如下:

方法一:通过Web文件类型过滤实现;

配置上网权限策略,【策略管理】-【上网策略】-【上网权限策略】-【应用控制】-【Web文件类型过滤】,下载方向里面,将需要拒绝的文件类型拒绝掉;另外针对https网站需要开启SSL内容识别解密功能,然后把策略关联给对应的用户使用

注意:配置了这条策略之后,如果文件类型选择所有,则以后无法通过网页下载任何的文件类型

bfa16c9673b8402c8991a59fc3fac049.gif



方法二:通过应用控制实现;

配置上网权限策略,【策略管理】-【上网策略】-【上网权限策略】-【应用控制】-【应用控制】-点击【添加】,选择【访问网站/Web应用/软件下载】 动作设置为拒绝,然后这个策略给对应的用户使用

注意:配置了这条策略之后,用户将无法打开这类网站

d224316ee3544d719d2348c53989587b.gif

3657 发表于 2023-6-20 09:36
1、网页下载一般需要限制多线程下载,如果还是控制不了限速,需要确认下ac规则库是不是最新的
2、如果只是多线程下载限制不了,可以通过上网行为监控,查看单个用户的上网行为,在下载的时候,还识别到了哪个应用,对应用进行下限制
李大帅气 发表于 2023-6-20 09:32
可以找一台测试电脑,建一条应用控制策略针对测试电脑应用全部拒绝,再开启这台电脑的直通,测试电脑360下载看下域名,确定域名后单独建应用控制策略禁用该域名,测试正常后,取消全部拒绝策略,关闭直通,保留禁用360下载域名。