AC功能演示PPT(邮件过滤与邮件延迟审计).ppt

邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件 组织内部往往划分了很多部门，比如研发部、生产部、市场部等，往往对于各个部门的上网权限的划分是不一致的，比如研发部门掌握着大量的技术专利等机密信息，上网权限就要求的比较高，更不能让这个部门的人员发送邮件到外网，以免机密信息的外泄给组织机构带来巨大的损失 ; 过滤前，foxmail邮件客户端发送邮件“测试邮件1”，发送成功，在“已发送邮件”中可以看到 邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件 数据中心-查询内容-邮件查询，可查看到用户test发送邮件通过，并被记录的日志 邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件 上网行为管理-上网策略对象－邮件过滤，新增策略“禁止指定后缀的邮件地址发送邮件”，将添加到拒绝列表 邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件 上网行为管理-组织结构，账号test新增上网策略“禁止指定后缀的邮件地址发送邮件” 邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件 设置过滤后，用chentt@发送邮件“测试邮件2”，发送失败，只能在“发件箱”中看到 邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件 数据中心-查询内容-邮件查询，可查看到用户test发送邮件被拒绝的记录 邮件：不允许发送标题和内容中包含指定关键字的邮件 用chentt@向cttmal@发送一个正文中带有“艳照门”字样的邮件“邮件标题or正文带有关键字的过滤测试”，发送成功，在“已发送邮件箱”中可看到邮件记录，正文为“这是我收集的艳照门照片”（当然，那个照片不是艳照门……） 邮件：不允许发送标题和内容中包含指定关键字的邮件 数据中心-查询内容-邮件查询，可查看到用户test发送邮件的记录 标题：邮件标题or正文带有关键字的过滤测试 邮件：不允许发送标题和内容中包含指定关键字的邮件 点击“查看”，弹出下载提示，管理员可下载并查看该邮件信息 。下载保存到download.eml，打开可看到邮件信息！ 邮件：不允许发送标题和内容中包含指定关键字的邮件 上网行为管理-上网策略对象，新增策略“过滤带有“艳照门”的邮件”如图 邮件：不允许发送标题和内容中包含指定关键字的邮件 上网行为管理-组织结构，账号test新增上网策略“过滤带有“艳照门”的邮件” 邮件：不允许发送标题和内容中包含指定关键字的邮件 使用邮件客户端发送正文为“这是我收集的艳照门照片，共享”的邮件，无法发送，只能在“发件箱”中看到邮件信息，邮件标题“带有yzm的测试邮件” 邮件：不允许发送标题和内容中包含指定关键字的邮件 数据中心-查询内容-邮件查询，可查看到用户test发送邮件的被拒绝的记录 标题：带有yzm的测试邮件 邮件过滤：不允许发送带有指定类型附件的邮件 使用foxmail邮件客户端正常发送带有exe类型文件的邮件“带有exe附件的测试邮件1”，发送成功，在“已发送邮件箱”中可看到邮件记录，附件为setup.exe 邮件过滤：不允许发送带有指定类型附件的邮件 上网行为管理-上网策略对象-邮件过滤-，新增策略“过滤带有exe附件的邮件” 邮件过滤：不允许发送带有指定类型附件的邮件 上网行为管理-组织结构，账号test新增上网策略“过滤带有exe附件的邮件” 邮件过滤：不允许发送带有指定类型附件的邮件 使用邮件客户端发送带有exe附件的邮件“带有exe附件的邮件2”，无法发送，只能在“发件箱”中看到邮件信息 邮件过滤：不允许发送带有指定类型附件的邮件 数据中心-查询内容-邮件查询，查看到该邮件“带有exe附件的测试邮件”被拒绝的记录 延迟审计：延迟审计发送到指定邮件地址的邮件 上网行为管理-上网策略对象，新增策略“延迟审计发送到hotmail的邮件”，如图，可选是否要提醒管理员 延迟审计：延迟审计发送到指定邮件地址的邮件 邮件延迟审计-邮件审计策略中，可做相应配置 延迟审计：延迟审计发送到指定邮件地址的邮件 上网行为管理-组织结构，账号test新增上网策略“延迟审计发送到hotmail的邮件” 延迟审计：延迟审计发送到指定邮件地址的邮件 使用foxmail邮件客户端发送邮件“延迟审计测试邮件”到cttmal@，发送成功 延迟审计：延迟审计发送到指定邮件地址的邮件 邮件延迟审计-未审计邮件，可看到该邮件的记录！！！管理员可点击“下载”查看，查看合格后点击“审核通过”则邮件按照原设定的发送，不合格，则按“删除”不允许发送 延迟审计：延迟审计发送到指定邮件地址的邮件 邮件延迟审计-已审计邮件，可看到该通过审核的邮件的记录！！！ 邮件审计：延迟审计带有关键字的邮件 上网行为管理-上网策略对象，新增策略“延迟审计带有关键字“机密”的邮件” 邮件审计：延迟审计带有关键字的