深信服社区»版块 安全类 行为管理AC 恶意域名在日志里看不到

恶意域名在日志里看不到

查看数: 358 | 评论数: 2 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-7-7 13:01

正文摘要:

单位有终端访问恶意域名被通报了,在AC行为管理器URL分类库加了恶意域名,在策略里设置了拒绝,但是日志里找不到记录,审计策略也开了,请问是哪里设置不对? 添加恶意域名截图 ...

回复

王老师 发表于 2026-7-9 08:13
拒绝策略生效,不代表审计策略会自动记录。
检查路径:[策略管理] -> [上网策略] -> [上网审计策略] -> [应用审计]。
务必确保已勾选 “访问网站/下载” 下的 “所有的URL” 选项。如果只勾选了部分子项,相关日志就可能缺失。