【E21现场】业主反馈使用Security策略SNI特征无法对ask.com进行阻断

ID	Creation Date	Assignee	Status
OMPUB-1110	2024-01-12T15:02:18.000+0800	刘洋	已关闭

No description

songlongkun commented on 2024-01-12T16:41:42.915+0800:

经排查发现： 1、业主未提取全部SNI，未成功阻断，补充SNI后，该网站可以成功阻断。 2、IGW单向流较多，业主将策略的生效范围选择了BOL-IGW，因此无法成功阻断。 3、经和运营商确认，BOL-IGW新增一条链路，该新链路未接入系统。

Attachments

50253/ask_capture.pcapng

50254/ask_capture.PNG

50325/ask_Security+Events02.jpg

50255/policy.PNG

50269/securityEvents+(1).xlsx

50256/tr_pt.PNG

50257/TSG_blck_test_report.docx