4.3过滤规则-金笛邮件系统.docVIP

金笛邮件安全审计系统 用户手册 北京春笛信息技术有限公司 二零零五年一月 目 录 1 用户登录 4 2 用户管理 5 2.1 系统角色 5 2.1.1 超级用户 5 2.1.2 系统管理员 5 2.1.3 邮件审计员 5 2.1.4 普通用户 5 2.2 用户管理 5 2.2.1 用户列表 5 2.2.2 新增用户 6 2.2.3 修改用户信息 6 2.2.4 删除用户 6 3 邮件审计 7 3.1 邮件审核 7 3.1.1 邮件任务列表 7 3.1.2 邮件审核 7 3.2 邮件审计日志 8 3.2.1 邮件日志列表 8 3.2.2 查看邮件日志 8 3.2.3 查找邮件日志 9 3.2.4 归档邮件日志 10 4 安全策略 11 4.1 监控用户列表 11 4.1.1 监控用户列表 11 4.1.2 修改监控用户信息 11 4.1.3 删除监控用户 12 4.2 敏感词汇 12 4.2.1 敏感词汇列表 12 4.2.2 新建敏感词汇 12 4.2.3 修改敏感词汇 12 4.2.4 删除敏感词汇 13 4.3 过滤规则 13 4.3.1 过滤规则列表 13 4.3.2 新建过滤规则 13 4.3.3 修改过滤规则 14 4.3.4 删除过滤规则 15 4.3.5 调整过滤规则优先级 15 5 备份和恢复 15 5.1.1 备份邮件列表 15 5.1.2 邮件备份 16 5.1.3 邮件恢复 16 5.1.4 删除备份邮件 16 6 修改密码 16 用户登录 打开浏览器，在地址栏输入邮件网关地址http://xxx.xxx.xxx.xxx:8080/mailgate；输入用户名和密码，点击“登录”按钮进入系统主界面。 图1 金笛邮件网关登录界面 图2 金笛邮件审计系统主界面 用户管理 系统角色 超级用户 系统提供默认超级用户，用户名admin，密码admin，无法删除超级用户，以超级用户身份登录系统，可以修改密码。 系统管理员 以系统管理员角色登录系统管理，进行添加用户、删除用户和修改用户信息操作。 邮件审计员 以邮件审计员角色登录邮件审计系统，进行邮件安全审计相关操作。 普通用户 暂不使用。 用户管理 用户列表 在“系统管理主界面”中，点击“用户管理”菜单，进入“用户列表”界面。“用户列表”显示除超级用户之外的所有用户。 图3 用户列表 新增用户 在“用户列表”界面中，点击“新增”按钮，进入“新增用户”界面，输入用户信息，点击“确定”按钮；点击“取消”按钮，取消新增用户。 图4 新增用户 修改用户信息 在“用户列表”界面中，选择一个用户，点击“修改”按钮，进入“修改用户”界面，重新输入用户信息，点击“确定”按钮；点击“取消”按钮，取消修改用户信息。 图5 修改用户 删除用户 在“用户列表”界面中，选择一个或多个用户，点击“删除”按钮，删除选定的用户。 邮件审计 邮件审核 邮件任务列表 在“邮件任务列表”界面中，显示由邮件安全审计系统根据过滤规则“阻止”的邮件。邮件任务列表中的邮件需要由邮件审计员进行手工处理。 图6 邮件任务列表 邮件审核 在“邮件任务列表”界面中，点击邮件主题，进入邮件审核界面，邮件审计员可以对该邮件进行审核。根据邮件内容，可以将邮件直接发送、发送并转发、退回发件人或退回发件人并转发。 在邮件审核界面中，点击“发送”按钮，直接将该邮件发送；点击“发送并转发”按钮，输入转发地址，将该邮件发出，并转发给指定人员；点击“退回发件人”按钮，将该邮件退回发件人；点击“退回发件人并转发”按钮，输入转发地址，则将该邮件退回发件人，并转发给指定人员。 图7 邮件审核处理 邮件审计日志 邮件日志列表 系统按时间顺序显示邮件日志列表，对每一封邮件的处理系统都记录日志。 图8 邮件日志列表 查看邮件日志 邮件审计日志详细信息如下图。日志的信息包括审计动作、处理时间、转发地址等。如果邮件日志对应的归档邮件已删除，则不能看到邮件信息。只有通过备份恢复以后，才能再看到日志所对应的归档邮件详细信息。 图9 邮件日志信息 查找邮件日志 在“安全日志列表”或“归档日志列表”界面中，点击“查询” 按钮，进入“输入查询条件”界面，输入发件人、选择时间、动作、是否归档，点击“确定”按钮进行邮件日志查找；点击“取消”按钮，取消邮件日志查找。 图10 输入日志查询条件界面 图11 邮件日志查询结果列表 归档邮件日志 由于安全日志记录太多会影响日志操作速度，用户可以定期归档安全日志。 图12 输入邮件日志归档条件 图13 已归档的邮件日志列表 安全策略 监控用户列表 监控用户列表 “监控用户列表”由邮件审计系统根据发