我们在防火墙中配置访问控制策略，有时需要设置策略的生效时间。天融信防火墙的配置方法为：资源管理--时间，这里可以设置访问控制生效的时间段。其中“时间多次”适合为每天重复一个时间段的策略使用，“时间单次”适合一段时间内生效的策略使用。然后将访问控制策略的生效时间选为添加的时间即可。
用户的一条策略要求当天18点到次日6点生效。这属于时间多次，点击“添加”开始配置：“每周时段”选择所有的周一到周日，“每日时段”开始时间为18点00分，结束时间为6点00分。点击确定，提示“结束时间应晚于开始时间”。这就说明无法添加跨天的重复时间。而分成两条做，即每天0点00分到6点00分，18点00分到24点00分，又遇到另外一个问题。系统没有24点00分，只有23点59分。这说明23点59分到次日0点00分之间这一分钟策略是不生效的。联系客服技术人员，告知没有其他解决办法。
通过沟通，最终决定不使用时间策略。
这里应该是天融信TOS系统的一个bug，希望能早日修复。
原文地址：http://smellyman.blog.51cto.com/1110816/1927229
