产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: USG6615F 背景叙述: 企业通常员工人数众多、业务复杂,极易成为各类网络威胁的攻击目标。因此需要边界设备具备强大的威胁检测与防御能力,能够在持续大流量环境下稳定运行。USG6000F-S系列防火墙可以作为企业的出口网关,对企业及其分支机构的网络边界进行安全防护。 产品问题: 现在用的是红衫系统,在使用的过程中,策略过多导致系统内存不足,造成系统模块会占用很大的系统内存,导致系统死机。而且在协议协议中不支持TCPDUMP参数,在数据转发中丢包统计是没有的,对于packet-trace也是没有的。这样容易引起系统死机和数据转包统计也是不能进行分析的。 产品建议: 建议后续版本规划:优化模块与系统内存使用,缓解目前新构架版本,低端型号内存不足的问题;补充tcpdump各参数支持、数据转发中丢包统计、packet-trace支持等运维改性改进;