|
|
发表于 2018-6-4 10:22:01
|
显示全部楼层
主要是最后两条规则禁止所有应用的打击面太大了，任何特征库都无法做到100%的识别。
特征库可以对应用的主要流量进行识别，比如游戏的实时交互流量、下载的流量等，可以比较好的满足QOS的流量的分类需求。
基于目前的特征库特性，用于行为管理时，能比较好的处理针对特定应用禁用的情况，但无法满足放行特定应用并禁止其它全部应用这种需求。
如果一定要这样配置，可能要自己做一下功课，在运行允许使用的应用时，观察一下主机监控中的流量识别情况，把被识别出来的应用都允许，可能会有web访问、ssl、未知流量等。
如果发现识别情况很离谱，也请截图反馈给我们。非常感谢！ |
|
楼主
