一、问题现象 在SASE-AC上做了禁止游戏的应用控制策略,但在应用统计中仍有游戏类在线时长 二、处理过程 登录到SASE-AC上查看策略所有用户都包含,策略没有问题 查看日志,所有有关游戏类的访问都已被拒绝,没有允许日志 到网络洞察中查看各个应用访问详情,查看有关游戏类访问时长大多都是几分钟几秒钟 三、原因分析 应用类型时长的12个小时是累计时间,详情查看单次访问时间都是几分钟,几秒钟,是因为时间累积,就算访问不了,也有发起访问这个行为的时间, 而且识别之前是会先放通几个包用来识别,识别到是有关游戏的就会被拒绝。 |