ACG1000-AK255

配置要点

1. 授权检查：确认已导入非经 SDK 授权，开启防翻墙功能；保持特征库定期在线升级（海外应用库、境外 URL 库、IP 属地库）H3C。
2. SSL 解密：跨境流量大多是 HTTPS，需要配置SSL 代理解密策略，否则加密翻墙流量识别成功率很低。
3. 策略配置（Web：策略管理→应用控制策略）
   • 应用分类：勾选翻墙类应用、境外代理工具，动作选择阻断 + 记录日志；
   • URL 分类：海外站点分类，阻断并审计；
   • IP 属地策略：可配置禁止内网访问境外 IP（注意：正常跨境办公专线 IP 要加白名单，避免误拦截）。
4. 日志配置：开启应用审计日志、安全日志，本地存储或外发 Syslog/BA 行为感知平台；日志包含源 IP、账号、应用、时间、动作，可溯源。
5. 白名单：如有合法跨境专线、合规海外业务 IP / 域名，提前加入白名单，优先放行，不匹配翻墙策略。

限制说明

1. 只能识别特征库内已知翻墙协议；新型私有加密隧道、自定义代理，识别能力有限；
2. IP 属地策略是基于 IP 库，IP 库存在更新延迟，会有少量误判；
3. 旁路模式仅能记录，无法阻断；想要拦截必须串行部署。