3.6.11 无法禁用“未定义”及“未知协议”

bidzhao · 发表于 2022-11-27 10:40:22

ikuai版本3.6.11（见附件）

在行为控制中，未知应用，未知协议，未知协议2 都设为阻断。需阻断设备设置了Mac分组，并设为行为控制中阻断规则的源地址。但是在终端监控的连接详情中依然可以看到“未定义”及“未知协议”的tcp连接成功。

爱快协议分析07 · 发表于 2022-11-28 09:07:22

本帖最后由爱快协议分析07 于 2022-11-28 09:29 编辑

你好，未定义及未知协议本身就无法被阻断，功能设计逻辑就是这样；你可以提交应用给我们，这边添加进协议库里面。

bidzhao · 发表于 2022-11-29 12:38:22

如图，在应用协议控制列表里是可以选择“未知应用”，“未知协议”的。如果不支持阻断为什么还要放在待选列表里呢？

爱快协议分析07 · 发表于 2022-11-29 14:26:04

本帖最后由爱快协议分析07 于 2022-11-29 14:27 编辑

bidzhao 发表于 2022-11-29 12:38
如图，在应用协议控制列表里是可以选择“未知应用”，“未知协议”的。如果不支持阻断为什么还要放在待选列 ...

只是为了做分类展示，不然"未知协议"在终端监控的连接详情里应用名会显示空白；同理"未知协议"也不支持协议分流，但协议分流里的待选列表也有该分类；"未知应用"这一分类较为特殊。

		自动登录	找回密码
密码			立即注册

[应用识别纠错] 3.6.11 无法禁用“未定义”及“未知协议”