方正综合网络安全管理系统操作培训.pptVIP

该功能界面可以对终端的上网行为做审计。记录对网站和网页的访问记录。还可以自定义终端上网行为的黑白名单。1.客户端不下发本策略,则不记录上网行为; 2.客户端下发列表为空的策略,则记录在案所有上网行为(仅审计HTTP协议); 3.下发有列表的策略列表客户端,则记录除列表之外的其它上网操作。 标识类型：单选框，用户可以自定义域名和IP。 内容：根据选择的标识类型进行相匹配的设置。选择域名 例如：; 选择IP 例如：16； 添加完的内容要点增加按钮添加到列表中。该列表为终端上网行为的白名单，即不做审计的上网行为。策略应用成功后，可以在日志审计→程序行为中直接看到结果。 用户首先要了解几个概念“合法主机”、“非法主机”、“信任主机”、“超级主机”。 “合法主机”是指安装过客户端且客户端处于运行状态的终端。 “非法主机”是指客户端未运行或没有安装过客户端的终端。 “信任主机”是对于没有安装客户端或者没有执行安全策略的主机，如想不被干扰，则可以将该主机在阻断组中设置为信任主机。 IP地址和掩码配置正确的情况下，添加信任主机才有效。信任主机可以和同一子网内的合法主机相互通信，但是不能和非法主机互相通信。 “超级主机”是可以和任意的主机互相通信（包括非法主机）。 安全接入服务器自动成为超级主机。如果设置网关为信任主机，则非法主机不能连接内网，也不能和合法主机通信。如果这时网关为超级主机，则非法主