ACG上的防翻墙功能误判严重

您好，升级下特征库，其次，升级版本到最新，然后再观察

1. 检测宽松度调整
   • 适中：默认，误报最多；
   • 宽松：降低检测灵敏度，减少误判，适合办公环境（推荐优先切宽松）；
   • 严格：灵敏度最高，误报爆炸，一般等保验收短期用，日常不建议。
2. 不要直接勾选 “网络代理” 整个大类（你现在的配置） 大类里面包含很多泛代理特征，会把正常加密流量命中。改成按需勾选明确要拦截的应用，不要全选；海外业务、企业专线 VPN、商用 SSL VPN 不要勾选进去。
3. 信任 IP / 信任用户（白名单，优先级最高） 页面内直接配置信任 IP 段 / 信任用户：研发、跨境办公服务器、专线出口、需要访问海外 SaaS 的终端，加入信任，不走防翻墙检测； 还有独立菜单：【策略配置→全局白名单】，全局白名单流量完全跳过所有策略（含防翻墙）。

区分两个白名单：

• 防翻墙策略内【信任 IP】：仅跳过这条防翻墙策略，其他 ACG 审计 / 控制策略仍生效；
• 【全局白名单】：跳过全部 ACG 策略，审计都不记录，慎用。

二、特征库 & 版本层面修复（高频根因）

1. 升级应用识别特征库 路径：系统管理→特征库升级；老特征库规则老旧，对新型 TLS、iCloud 私有中继、海外云服务误报极多；先升级特征库复测。
2. 升级 ACG 整机版本 R6610/R6612 早期版本防翻墙模块误报反馈集中；有条件升级到 R6618P 稳定版本，厂商持续优化代理指纹规则。

⚠️ 特征库升级需要设备有合法授权、能够连通 H3C 升级服务器；离线环境找 400 拿离线特征包。

三、日志复盘，沉淀白名单（长期运维手段）

1. 打开防翻墙日志，导出误报记录，统计高频误报目标：
   • iCloud Private Relay、微软 Teams、海外云桌面、商用国际 SSL VPN、海外 CDN、专线跨境业务；
2. 两种兜底方案：
   • 源侧白名单：固定办公终端 / 服务器网段加到防翻墙信任 IP；
   • 目的侧：如果支持，可以配合控制策略，对可信海外业务域名 / IP 放行，不送入防翻墙检测；
3. 注意：ACG 防翻墙识别是应用层 DPI，SSL 未解密场景识别能力大幅下降，误判概率会更高；如果开了 SSL 解密，解密质量也会影响识别结果。

四、部署 & 功能边界说明（提前和甲方沟通）

1. 旁路模式：仅镜像流量做审计告警，误报影响小；在线串接模式 + 动作选拒绝，误判会直接断业务，宽松度一定要调宽松、做好白名单；
2. 局限性：加密 TLS 流量、私有协议代理、企业商用跨境 VPN，本身特征相似度很高，该模块无法做到零误报；合规场景建议只做告警（日志），不直接配置拒绝 + 拉黑，人工复核日志，而不是自动阻断。
3. 误报样本提交：持续大量固定流量误判，可以收集 pcap、日志信息，提交 H3C 400，由研发优化特征库规则。

特征库升级下最新版本