深信服使用白名单策略的不足及BUG

LuckyShot 1425

{{ttag.title}}
本帖最后由 LuckyShot 于 2019-1-7 11:12 编辑

目前使用场景是以自定义白名单方式进行控制,默认阻止所有。这是一个很常见策略方式,以为使用某公司后配合更新的URL规则库,会让我比较轻松(原使用的是开源系统)。但是实际……

既然采用白名单策略,那么最多的就是进行日志抓包。因为要分析添加新的URL,和某公司没有内置的应用。
某公司日志中心,吐槽的问题太多了,非常不人性化。做为一个网络设备,网络管理员最重视的就是日志了吧,而他最大的问题是会有很长时间的延迟,这样会导致你无法实时分析;而且日志中心记录不完整,比如:同一段时间拦截了同一网址,日志在一段时间不会显示。

你会说有上网故障排除这个功能,但是很不好用,只能显示IP和端口,那如果我想抓取一个域名内的资源连接呢?目前最多使用的是反而是第三方抓包工具。就不能让我们在应用层进行实时查看日志吗?我认为对于一个网络设备,这是一个很基本的功能!希望研发能够重视!

日志中心流量排行问题:
如下图所示,这个功能真是无语,你能看到“其他”总流量占比:64.22% ,那么具体这里面是什么呢?
想分析一下,具体访问了哪个域名,哪个IP,哪个端口,占用了多少流量,然后进行策阻止都没有办法。
你做这个功能的目标是什么呢,就是闲的没事排个名?网络管理员,关心的是报表日志,然后根据日志去做规划预防,你只给看图表,那如何去预防呢?建议细化图表中的报表项目,做到有可用,有可查。
  

其它BUG问题:
使用白名单测策,会常常更新添加自定义URL,当连续添加URL时,就会不停的提示"表单提示出错",其它用户或程序正在使用该配置。
这个问题从版本:11.0-12.0.17 都存在,拜托,赶紧处理下吧。


最后,你们的产品的使用用户群体大多数是网络运维管理人员,那么这个网络设备需要的是开放,灵活,而不是各种受限。

和楼主有同感吗?赶快顶起来助力研发哥快速完善!

发表的建议被采纳即可获得100-1000S豆不等,如果您在建议专区表现活跃,可获得产品顾问荣誉勋章!了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

主动出击 发表于 2019-1-5 18:03
  
灵活我同意,但是网络没有受控的话那要这个设备也没多大意义啊!还是我理解错了?
ie5000 发表于 2019-1-6 00:29
  
厉害厉害
凝網_蟲爺 发表于 2019-1-7 13:25
  
应用识别库也是需要慢慢一步步完善的,某公司目前的识别库的确存在诸多不完善的地方,但可以看得出来一直都在努力完善。
新手915440 发表于 2019-2-11 19:59
  
厉害厉害
发表新帖
热门标签
全部标签>
安全效果
每日一问
西北区每日一问
技术盲盒
【 社区to talk】
干货满满
技术笔记
产品连连看
新版本体验
技术咨询
标准化排查
信服课堂视频
每周精选
功能体验
自助服务平台操作指引
排障那些事
GIF动图学习
技术晨报
安装部署配置
运维工具
解决方案
2023技术争霸赛专题
秒懂零信任
故障笔记
技术圆桌
云计算知识
用户认证
技术顾问
资源访问
存储
「智能机器人」
社区新周刊
畅聊IT
答题自测
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
地址转换
虚拟机
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
高手请过招
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
313
351

发帖

粉丝

关注

7
19
6

发帖

粉丝

关注

5
6
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人