现象：用户实际不在线，但是在“在线用户管理”里有看到，而且在线时间很长。
分析：用户通过IP上线以后，只要IP地址在线或者下线时间不超过“无流量自动注销的时间”，那么就会显示到“在线用户管理”里。
而跟实际用户名称对应不上的原因，是因为深信服行为管理认证是基于IP的，用户1使用IP1.1.1.1认证上线，然后在“无流量自动注销的时间”内用户2使用IP1.1.1.1认证上线。那么在AC看来仍旧是用户1在线。
解决：开启mac地址冲突时需要重新认证即可。
原文：https://www.cnblogs.com/xinghen1216/p/9970992.html