WannaCry 勒索病毒，深信服智安全提供实用解决方案中 AC上网 5

WannaCry 勒索病毒，某公司智安全提供实用解决方案中 AC上网终端提醒策略配置后，为什么一直没有过提醒，急急急急

策略关联给用户了吗？

没有人知道吗？？？？

您看一下适用对象里面是否关联给了全部用户。
检查一下“重定向到公告页面的时间间隔”是否过长；
用户跟AC之间是否路由可达，网络是否通畅

我这里可以啊， 下次有问题 麻烦把配置截出来

您好 请问下这个问题解决了吗？如果没有解决，可以跟帖说明；如果已经解决，希望分享下处理结果
谢谢

针对WannaCry勒索病毒，某公司智安全提供的实用解决方案中AC上网终端提醒策略配置后没有提醒的问题，可能由以下原因造成：

策略配置问题：
首先，需要检查AC上网终端提醒策略是否已正确配置。包括策略是否已启用、是否关联了正确的用户或用户组、提醒内容是否设置得当等。
确认提醒策略是否针对WannaCry勒索病毒或类似威胁进行了专门的配置。
设备部署与用户认证：
如果AC设备是以旁路模式部署的，那么它可能只能对一些TCP应用进行控制。需要确认内网用户是否已通过AC设备进行了认证。
检查用户是否关联了多条上网权限策略，如果有，注意策略的叠加顺序，确保没有冲突。
规则库与版本：
检查AC设备的规则库（如应用识别、URL库、审计规则库）是否为最新版本。不是最新版本的话，可能无法识别最新的威胁。
确保系统的操作系统和所有软件（包括AC设备本身）都已更新到最新版本，以利用最新的安全补丁和防护机制。
日志与审计：
检查AC设备的日志和审计记录，看是否有与WannaCry勒索病毒相关的活动被记录。这有助于诊断问题所在。
如果AC设备配置了上网审计策略，确保所有应用的审计都已开启，并检查数据中心识别到的应用是否与实际使用的应用对应。
自定义应用与排除：
检查是否有自定义应用设置，这可能会影响策略的正常工作。
检查全局排除地址设置，确保没有错误地将某些用户或应用排除在策略之外。
网络服务与端口：
WannaCry勒索病毒主要通过网络传播，特别是利用445端口。确认AC设备是否已配置为监控和过滤该端口上的流量。
检查防火墙设置，确保没有阻止AC设备与用户或服务器之间的通信。
测试与验证：
在一个安全的测试环境中模拟WannaCry勒索病毒的攻击行为，以验证AC上网终端提醒策略是否有效。
如果可能的话，使用已知感染WannaCry的样本文件或URL进行测试。
技术支持：
如果以上步骤都无法解决问题，建议联系AC设备的技术支持团队或供应商，获取专业的帮助和指导。
请注意，上述建议是基于一般的网络安全和AC设备配置经验提出的。具体解决方案可能需要根据实际环境和设备配置进行调整。
如果大家有紧急情况19337780186