AK155防火墙的“共享上网管理功能”疑问
- 0关注
- 1收藏，1446浏览
问题描述：
该功能有两个检测模式可选（可同时选择）一个是 “应用检测”一个是 “IPID检测”将两个同时启用后，发现很多终端都被检测共享上网的行为但是实际上是单机，并没有共享上网测试环境为：一台正常PC机，没开启任何网络共享或者安装USB WIFI网卡。使用中国电信的测速客户端软件，测速过程中马上被检测到网络共享行为。后来将 “IPID检测”关闭，只保留“应用检测”，基本上检测不出共享。另外一个问题，共享上网管理的日志在哪可以查询？在日志功能模块里面找不到。
组网及组网描述：
该功能有两个检测模式可选（可同时选择）一个是 “应用检测”一个是 “IPID检测”将两个同时启用后，发现很多终端都被检测共享上网的行为但是实际上是单机，并没有共享上网测试环境为：一台正常PC机，没开启任何网络共享或者安装USB WIFI网卡。使用中国电信的测速客户端软件，测速过程中马上被检测到网络共享行为。后来将 “IPID检测”关闭，只保留“应用检测”，基本上检测不出共享。另外一个问题，共享上网管理的日志在哪可以查询？在日志功能模块里面找不到。
- 2020-06-10提问
- 举报
-
(0)
最佳答案
共享上网管理通过如下方式对报文的源IP地址是否存在共享上网行为进行检测：
· 应用特征检测方式：设备通过在APR（Application Recognition，应用层协议识别）的基础上分析应用层的相关特征来检测终端的共享上网行为。有关APR的详细介绍，请参见“安全配置指导”中的“APR”。
· IPID轨迹检测方式：设备可通过对报文的IPID字段的变化情况进行分析来检测终端的共享上网行为。
日志可以在命令行logbuffer里看有没有
- 2020-06-10回答
- 评论(1)
- 举报
-
(0)
今天测试了一下 压根没啥用 ，一台电脑开热点，3台手机链接，在看直播的情况下，没检测出任何问题。
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
今天测试了一下 压根没啥用 ，一台电脑开热点，3台手机链接，在看直播的情况下，没检测出任何问题。