《AC功能演示PPT应用识别与控制.pptVIP

应用识别与控制：概述 内网用户发生的互联网访问行为纷繁复杂，包括网页访问、聊天、网络发贴、BT下载、在线炒股、网络游戏等等，如果能有效的识别互联网应用，如何进行管理？所以应用识别是上网行为管理的基础。 在精准识别了用户身份、精准识别了应用以后，就为进一步的上网行为管理提供了基础。上网行为管理手段的第一点即实现用户网络访问行为的差异化封堵。有别于传统防火墙根据IP地址、端口等信息的封堵方式，专业的上网行为管理设备应该提供更全面、灵活的封堵控制能力，便于为内网用户提供差异化的网络访问权限授予。 应用识别与控制：URL封堵 未禁止前，用户test可以访问新浪网 应用识别与控制：URL封堵 图：在“对象设置”-“URL组设置”-“自定义URL”里，添加一条“新浪网” （不需要设置也可以，因为 “对象设置”-“URL组设置”-“内置URL库”中的新闻类已经包含） 应用识别与控制：URL封堵 “上网行为管理”-“上网策略对象”，新增一条“禁止访问sina”，“网页过滤”-“URL过滤”中选定“新浪网”，“动作”选择“拒绝”，其他“缺省允许”，选择“生效”，选择“确定” 应用识别与控制：URL封堵 “上网行为管理”-“组织结构”，选择帐户test，“上网策略列表”-“添加策略”，选择“禁止访问sina” 应用识别与控制：URL封堵 封堵后，用户test登陆，出现如下提示错误的信息