A.該場(chǎng)景不可以使用雙機(jī)聚合的功能，因?yàn)閮膳_(tái)AF不支持鏈路聚合的場(chǎng)景
B.可以通過部署XHACK給客戶展示防護(hù)效果，目前對(duì)接深信服自己的靶機(jī)不支持對(duì)接客戶自己的靶機(jī)
C.該場(chǎng)景可以使用雙機(jī)聚合的功能，僅支持AF透明部署和虛擬網(wǎng)線部署，不支持三層部署
D.xhack的“PcapPkt”模塊，對(duì)防火墻的部署模式是有要求的，只能支持虛擬網(wǎng)線和旁路鏡像部署模式

A.確認(rèn)OA特性與waf策略的匹配是否正確，包括檢查端口是否標(biāo)準(zhǔn)80端口，發(fā)布的OA系統(tǒng)業(yè)務(wù)是否是https協(xié)議網(wǎng)站
B.在AF上通過抓包或者開啟排障的定向數(shù)據(jù)分析，看是否有攻擊數(shù)據(jù)包經(jīng)過防火墻
C.針對(duì)測(cè)試PC的源IP訪問OA的數(shù)據(jù)，在AF上的web防護(hù)模塊開啟get/post攔截的方法過濾，看是否可以正常攔截并記錄攻擊日志
D.檢查應(yīng)用控制策略是否有開啟日志記錄功能