2025-09-14 21:52:36 +00:00
|
|
|
|
# 福建项目:关于策略对象扫描部分优化的需求
|
|
|
|
|
|
|
|
|
|
|
|
| ID | Creation Date | Assignee | Status |
|
|
|
|
|
|
|----|----------------|----------|--------|
|
|
|
|
|
|
| OMPUB-695 | 2022-11-14T12:08:48.000+0800 | 郑超 | 完成 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
背景:
|
|
|
|
|
|
福建用户在现场TSG系统内下发了大量的 关键字对象,导致功能端压力增大,sapp出现丢包现象。用户失效相关的安全策略后,丢包现象未恢复。在指导用户删除部分未引用的关键字策略后,sapp不丢包。
|
|
|
|
|
|
|
|
|
|
|
|
用户需求:
|
|
|
|
|
|
是否可以优化为 仅对生效中的策略所引用的对象 进行扫描,从而减轻系统压力。这样更符合用户的一般直觉,调整策略也更为方便。**zhengchao** commented on *2022-11-14T15:28:10.584+0800*:
|
|
|
|
|
|
|
|
|
|
|
|
不予支持:
|
|
|
|
|
|
* 大幅增加系统的复杂度,容易出现bug。
|
|
|
|
|
|
* Object和Profile未被策略引用时也参与到功能执行,如Tunnel、Category、Application、IP Libraries。
|
|
|
|
|
|
* 若实现对象的关联生效,还会影响Audit Logs的准确性。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
**zhangzhihan** commented on *2022-11-14T16:10:59.688+0800*:
|
|
|
|
|
|
|
|
|
|
|
|
收到
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2025-09-14 22:26:17 +00:00
|
|
|
|
# Attachments
|
2025-09-14 21:52:36 +00:00
|
|
|
|
|