天网行为管理系统规则策略帮助.docxVIP

天网网络行为管理系统 规则策略说明文档 VERSION 2. 3 广州天网安系统集成有限公司 2005年9月 TOC \o 1-5 \h \z \o Current Document 天网网络行为管理系统 1 \o Current Document 规则策略说明文档 1 VERSION 2.3 1 \o Current Document 规则动作语言 3 \o Current Document 1.1、 规则语言书写格式规范 3 \o Current Document 1.2、 规则语言屮常用通用的参数 4 12.1、 变量参数、 4 12.2、 动作参数、 5 12.3、 其他参数. 5 \o Current Document 1.3、 规则语言中的运算符 5 \o Current Document 1.4、 系统各个部分规则语言详细解说 6 \o Current Document 1.4.1、 网站访问规则. 6 \o Current Document 1.4.2、 邮件发送规则. 7 1.4.3、 邮件收取规则. 8 1.4.4、 文件传输规则. 9 \o Current Document 145、远程登陆规则. 10 14.6、实时通讯规则. 10 \o Current Document 147、网络游戏规则. 11 \o Current Document 防火墙策略 12 \o Current Document 2.1、 网络策略 12 \o Current Document 2.2、 群组策略 13 \o Current Document 2.3、 用户策略 14 \o Current Document 2.4、 用户登陆 15 \o Current Document 结合例子说明 16 \o Current Document 3.1、 针对个人的上网策略 16 例子I ： 16 \o Current Document 例子2： 77 \o Current Document 3.2、 针对部门的上网策略 17 例子1 ： 17 \o Current Document 例子2： 77 \o Current Document 例子3： 18 \o Current Document 3.3、 针对企业制度的上网策略 18 例子1 ： 18 \o Current Document 例子2： 18 总结 19 1?规则动作语言 为了实现更强大、灵活、易用的规则，我们设计了规则语言，并自行开发了 规则语言的编译器和虚拟机。为了提高规则匹配的速度，规则编译器将规则语言 编译成中间代码，运行时虚拟机运行的是中间代码，大大提高了匹配的速度。 规则语言支持嵌套的逻辑与（并且）、或（或者）、非（否定）运算，支持字符串 （一切字母和中文）、数字邙可拉伯数字）、布尔型（是与否）的比较运算，大大 提高了系统对规则的描述能力。在规则语言的支持下，规则界面显得界常简洁， 而规则却可任意组合，可谓随心所欲！ 1?1、规则语言书写格式规范 首先说说规则语言要用到的儿个关键字： match关键字 match关键字表示匹配条件的开始，匹配条件是一个逻辑表达式或关系表达式。 do关键字 do关键字表示如果match的条件符合则耍执行的动作，do后面是一个赋值语句，如 “aler匸1”表示执行报警动作。一句语句里可以有多个do关键字，如 6tdo alert= 1 do save= I ”表示抱警，同时保存内容。 break,continu 关键字 语句的最后是流程控制关键字break或continue, continue表示继续执彳亍下一条规则， break表示停止规则的匹配。 般格式就拿上面那条注释的例子來说说吧：user} do {alert ?msg =游戏警报 般格式就拿上面那条注释的例子來说说吧： user} do {alert ?msg =游戏警报} end; 同样开头是井号，不过这里的井号的意义和前而那两个有点相同，这里的井号代表规则起用的状态，如果有输入井号，那么实际上这条规则还是没起用的，也是注释掉的意思，要起用规则，把井号去掉即可，可以在普通模式中看到，井号如果存在，那么普通模式下，规则前 |#match {user ?namE 面的复选框就没打上勾，代表暂时不起用，去掉井号至相反。 再来解释一下这条规则的意思。首先，nunch在这里是捕获，也可以理解成如果，match 后面屮括号中是条件，然后是do,很好理解，就是“做”的意思，同样后而中括号里就是 要系统做的事情。这里带两个参数，“”和“alert.msg”，分别