深信服社区»版块 安全类 行为管理AC SPSS

SPSS

查看数: 27 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-4-3 08:27

正文摘要:

昨天收到IBM发来的告知函,说我们有人使用SPSS软件,请问AC里有关于SPSS这个软件的具体分类吗,应该怎么排查是哪台电脑再用。

回复

赵庆煜 发表于 2026-4-3 10:02
登录AC控制台,进入数据中心/日志中心模块,打开【日志查询】-【所有行为日志】页面,在过滤选项中,点击【选择应用】,找到/搜索对应IBM公司的软件应用,如果AC应用识别库中未预置该IBM软件,需要先手动添加自定义应用特征
设置查询的时间范围,点击查询即可得到所有访问/使用过该应用的终端记录,记录中会显示源IP地址,如果需要根据IP定位具体终端位置:AC可以查看该IP对应的MAC地址,再去核心交换机/二层交换机查看MAC地址表,即可找到该终端所在的物理端口/位置。如果是三层网络环境,需要提前在AC开启跨三层取MAC功能才能获取到准确MAC
说明:需确保已配置行为审计策略,且勾选了对应应用的审计选项[5]。如果未勾选审计未识别应用,可能导致部分未被标准识别的应用无法生成日志。
王老师 发表于 2026-4-3 09:28
SPSS属于数据分析工具,在AC选项分类中,与SAS同属专业统计分析软件。
AC上不大好找的使用的电脑的,不如用人工方式,直接在内部群里喊一声:谁在用盗版SPSS
王老师 发表于 2026-4-3 09:18
是不是说有人使用盗版SPSS?这是个统计工具。
小鱼儿 发表于 2026-4-3 09:13
一、关于SPSS软件在AC中的应用分类说明
AC通过流量数据特征识别应用,如果SPSS有明确的网络流量特征且已收录到AC应用特征库中,会自带对应的应用分类;若未收录,流量默认会被识别为"其他"或"未识别应用"[7]。

您可以通过以下步骤确认AC是否已识别SPSS:

登录AC控制台
进入【应用识别特征库】查看是否存在SPSS相关应用条目
二、排查哪台终端在使用SPSS的方法
根据AC是否已内置SPSS识别特征,有两种排查方式:

方法一:若AC已识别SPSS应用,通过行为日志查询(推荐)
该方法适用于SPSS联网使用场景,需要提前配置上网审计策略:

查看实时使用情况:

上网行为管理12.0.47+ / 全网行为管理13.X+版本:进入【全网监控】-【上网行为监控】,在应用过滤条件中选择"SPSS",即可查看当前正在使用该应用的终端IP/用户[5]。
12.0.47之前版本:进入【实时状态】-【上网行为监控】进行过滤查询[5]。
查看历史使用记录:

内置数据中心:点击控制台右上角【内置数据中心/进入日志中心】-【日志查询模块】-【所有上网行为】,筛选应用为"SPSS",自定义查询时间范围,即可导出对应终端信息[5]。
外置数据中心:进入外置数据中心web界面,左栏【日志查询】-【所有上网行为】中同样按应用筛选即可[5]。
注意:必须在【策略管理】-【上网策略】-【上网审计策略】中开启对应审计策略,才能记录和查询上网行为日志[5]。如果未识别到具体应用,可尝试在审计策略中勾选「审计未识别的网络应用」,该操作可能产生大量日志,需注意设备负载[3]。

方法二:通过准入策略检查终端已安装程序
如果SPSS仅内网/离线使用,可通过AC的准入策略获取终端已安装程序列表,直接检索SPSS:

确认AC已启用准入策略(需支持终端信息获取功能)。
启用准入策略后,AC会自动收集内网PC已安装的程序列表[6]。
在准入策略的终端信息查询功能中,搜索"SPSS"即可匹配到安装了该软件的终端[6]。
说明:截止标准版本上网行为管理12.0.120和全网行为管理13.0.120,AC仅支持通过准入策略获取已安装程序列表,不支持直接获取PC硬件配置[6]。

三、如果AC未识别到SPSS应用
若AC应用特征库中未收录SPSS,建议:

升级AC应用特征库到最新版本,重新检查是否新增SPSS识别特征
联系深信服技术支持,提交SPSS的流量特征申请添加应用识别规则
0010 发表于 2026-4-3 08:57
可联系400客服远程协助处理。