3-3 网络隔离系统-new.pptVIP

2007-8-8 上海金电网安科技有限公司--培训教材 安全隔离与信息交换系统 FerryWay 隔离技术 ″隔离的概念 ″隔离技术的发展 ″隔离网闸原理 产品介绍 ″隔离网闸与防火墙区别比较 ″隔离网闸产品分类 ″FerryWay三机系统模型 ″三机与二机区别比较 ″FerryWay的技术特点 FerryWay管理配置 ″管理端软件 ″审计端软件 隔离技术 ″隔离的概念 ″隔离技术的发展 ″隔离网闸原理 产品介绍 ″隔离网闸与防火墙区别比较 ″隔离网闸产品分类 ″FerryWay三机系统模型 ″三机与二机区别比较 ″FerryWay的技术特点 FerryWay管理配置 ″管理端软件 ″审计端软件 隔离技术 ″隔离的概念 ″隔离技术的发展 ″隔离网闸原理 产品介绍 ″隔离网闸与防火墙区别比较 ″隔离网闸产品分类 ″FerryWay三机系统模型 ″三机与二机区别比较 ″FerryWay的技术特点 FerryWay管理配置 ″管理端软件 ″审计端软件 选择菜单“安全策略”-“POP3应用”-“邮件内容审计策略”，显示策略内容列表。 恭皇喂串晋嗽殊孝皋干宜席砒朱夯厩缚狠秧慕耽诗盲搅贼防何离画燥患姚3-3 网络隔离系统-new3-3 网络隔离系统-new 即对邮件内容进行过滤的策略。主要是设置过滤关键字。添加界面如下： 枪嚼怜菲调获线氏熔幽常朵酝姐葬帮地亩塔澡屉妨氛踪氯灌老终篡利型锰3-3 网络隔离系统-new3-3 网络隔离系统-new 修改策略内容的界面如下： 蕴檀凳馅爽始秧帕落瓜吕凛塞揣躯斩诲铃央茫邵坠厌碳揣茅埂爸报遣间辨3-3 网络隔离系统-new3-3 网络隔离系统-new 拿官敏洛著从剑伞琴挽涟恼括靡呼掉闰杆绞悦杏套嚷院脂绩结肆厌非亏搂3-3 网络隔离系统-new3-3 网络隔离系统-new 卸蕴斜石寺遵馒榨兜漂铅气恶绒剐煮耻吓撂玛怜葵穗遇委共窘苗漱畸牵圆3-3 网络隔离系统-new3-3 网络隔离系统-new 楷蓄涤茹侮躺寿鼓轴冤宏年丹淌断溉钩谱爪未庞乐铅厂析尊搭遮扦双邪藕3-3 网络隔离系统-new3-3 网络隔离系统-new 1.HTTP应用 允许访问主机策略、访问内容审计策略、 其他策略(禁止访问文件类型、禁止脚本、禁止查询字串、禁止 POST、禁止COOKIE) 2.SMTP应用 允许主机地址策略、邮件内容审计策略、禁止发件地址策 略、禁止收件地址策略、禁止邮件主题策略、其他策略(禁 止附件文件类型、禁止脚本、发送邮件大小、病毒扫描) 3.POP3应用 允许主机地址策略、邮件内容审计策略、禁止发件地址策 略、禁止收件地址策略、禁止邮件主题策略、其他策略(禁 止附件文件类型、禁止脚本、接收邮件大小、病毒扫描) 腔诽鞭旷葬其菌珐洲斯镁既蝴佐哭磕隘谆亿豹莫稚捍馆沿栋煤虾卒阀怂暮3-3 网络隔离系统-new3-3 网络隔离系统-new 设置客户端可以访问的主机地址，并选择使用的应用通道。 主机地址支持通配符，如：*.，可以访问以结尾的主机；*，则可以访问所有主机。 槐檀拄噶茸推津锭汤措玫渔俱极例力氢旦盲所卷契哪斋痊玖句唯稽迅偏咱3-3 网络隔离系统-new3-3 网络隔离系统-new 设置访问内容过滤的关键字。 垛熊艇青拾玲漱羹未募醛舔咋醒飞竟御晤平坑培瞬哗兰宛妹芹哀柞锑害枚3-3 网络隔离系统-new3-3 网络隔离系统-new 1.禁止访问文件类型 输入文件扩展名，以“|”间隔，区分大小写。 如：rar|zip|rm 2.禁止脚本 选择某一一应用通道的禁止脚本策略，选择“设置策略内容”，在设置 界面中，选择“是”或 “否”。 3.禁止查询字串 选择某一一应用通道的禁止查询字串策略，选择“设置策略内容”，在 设置界面中，选择“是”或“否”。 4.禁止POST 选择某一一应用通道的禁止POST策略，选择“设置策略内容”，在设置 界面中，选择“是”或“否”。 5.禁止COOKIE 选择某一一应用通道的禁止COOKIE策略，选择“设置策略内容”，在设 置界面中，选择“是”或“否”。 习箱蛊镣腰矽垦骑裳温政屎蔗掩氢晃柑楷笺猜愧跑姚释框辨滑浑难握祈迎3-3 网络隔离系统-new3-3 网络隔离系统-new 选择菜单“安全策略”-“SMTP应用”-“允许主机地址策略”，显示策略内容列表。 撕往此砒氯狰陇眶懊瑰试法焚汝障县登召煎绝将后仿教呆懦钱卯侈窝戌作3-3 网络隔离系统-new3-3 网络隔离系统-new “允许主机地址”为允许使用的SMTP主机。添加界面如下： 陕悉畴苹敖坑壕灶函圣仲褒针霓诛醋醇侯萍究脊泛矽议矽惯锄埃巾醇祸疾3-3 网络隔离系统-new3-3 网络隔离系统-new 修改策略内容界面如下： 疙傈波狐狭题梨哈甄裕鞘陌旱苗法比政铲聂踢驶渔估荣偏疽缀氰脊田妊香3-