SINFOR-AC对常用服务和应用程序的封堵.pdf

SINFOR-SINFOR-ACAC 对常用服务和应用程序的封堵对常用服务和应用程序的封堵 SINFORSINFOR--ACAC 对常用服务和应用程序的封堵对常用服务和应用程序的封堵 本文介绍利用 SINFOR—AC 产品实现对常用服务和应用程序的拦截和封堵方法。 通过这些设置，可以防止员工利用公司资源涉足与工作无关的网络应用，帮助企 业定制一个可控的、高效的办公网络，提高员工工作效率，提升企业带宽价值。 下面以 AC1.7 为例，介绍详细的配置方法。其他版本的AC 配置界面或许有稍许 区别，请稍加注意。 针对一种服务或应用程序的封堵可能有多种方法，一种方法也适用于多种服务程 序，这个根据具体需求来做。 一、一、利用内容检测封利用内容检测封（适用广泛（适用广泛，除常用的，除常用的 QQ，QQ，MSNMSN 之外还支持炒股软件之外还支持炒股软件、webmail、webmail 一一、、利用内容检测封利用内容检测封（（适用广泛适用广泛，，除常用的除常用的 QQQQ，，MSNMSN 之外还支持炒股软件之外还支持炒股软件、、webmailwebmail 的禁止等的禁止等，以默认组不允许访问，以默认组不允许访问QQQQ 为例为例） ） 的禁止等的禁止等，，以默认组不允许访问以默认组不允许访问QQQQ 为例为例）） 进到 “上网行为管理”—“访问控制组”—“选择要做限制的组”—“编辑”， 如图 1.1： 图 1.1 之后进入到默认组的编辑页面，点击 “内容过滤”,找到需要做控制的规则类型， 这边规则类型都是以应用类型命名的，根据名称就可大致判断出它针对的应用类 型，不多做解释。这边以禁止运行QQ 为例，如图 1.2： 图 1.2 这样，用内容过滤封堵 QQ 的设置就完成了。 二、二、用上网权限封用上网权限封 （适用（适用端口明确端口明确、单一的服务、单一的服务，以，以不允许默认组使用不允许默认组使用 SMTPSMTP 协协 二二、、用上网权限封用上网权限封 （（适用适用端口明确端口明确、、单一的服务单一的服务，，以以不允许默认组使用不允许默认组使用 SMTPSMTP 协协 议发邮件议发邮件为例为例） ） 议发邮件议发邮件为例为例）） 用上网权限来封堵服务，在指定的访问控制组 “上网权限”模块中做。以默认组 为例，打开 “上网行为管理”—“访问控制组”—选中默认组点 “编辑”，如图 2.1： 图 2.1 点击图 2.1 的“编辑”之后，配置界面切换到图 2.2，点击 “上网权限”： 图 2.2 之后，切换到上网权限的配置界面，点击图 2.3 的“新增”按钮，将新增配置条 目，根据需求编辑这个条目，以“禁止用户使用客户端软件发送邮件 （协议SMTP， 端口 25）”为例，则配置如图 2.4，最后点击图 2.4 的“添加”： 图 2.3