ACG全局白名单

ACG设备上配置全局白名单功能之后，针对配置白名单的用户网络基础转发会匹配，应用识别会匹配，其它策略模块流程将都不会匹配，直接放通处理。

全局白名单配置支持IP地址和MAC地址两种格式

1 全局白名单

1.1  全局白名单简介

当前的网络环境中，出于信息安全的考虑对用户上网的数据进行控制和审计的限制；但是存在一些特权的用户（高层领导、特权管理员），他们不希望自己上网的数据被限制或者被审计；全局白名单可以针对特殊用户排除这些繁琐的策略审计，实现数据全放通。

本功能具有如下功能点：

·     支持对源IP地址配置（包括主机地址、网段地址、地址范围）配置白名单；

·     支持对源MAC地址配置白名单；

·     该功能支持IPv4/IPv6的使用场景。