資訊詳情
上網(wǎng)行為管理--行為管理策略
發(fā)布時間：2019-06-06
行為管理策略可以根據(jù)用戶需要配置同時基于IP地址組和時間組的上網(wǎng)行為管理策略。主要通過“策略對象”、“應用軟件過濾”、“網(wǎng)址分類”、“WEB安全”、“電子公告”等五部分來實現(xiàn)。
策略對象：每個策略規(guī)則都需要啟動策略后才能生效?？梢詮摹八械刂方M”列表中選取需要進行上網(wǎng)行為管理的對象，被選取的IP地址組將顯示在“IP組添加”列表中。再從“所有時間組”列表中選取對該對象進行上網(wǎng)行為管理的時間，被選取的時間組將顯示在“時間組添加”列表中。比如：在工作時間，需要對研發(fā)部和行政部實行上網(wǎng)行為管理。可以通過如下配置方式實現(xiàn)：
1、 選擇“啟用策略”；
2、 根據(jù)需要配置優(yōu)先級；
3、 從“所有地址組”中選擇“研發(fā)部”和“行政部”添加到“IP組添加”列表；
4、 從“所有時間組”中選擇“上午”和“下午”添加到“時間組添加”列表；
5、 對此次行為管理進行簡單描述；
6、 點擊“保存”按鈕，策略對象設(shè)置生效。
具體設(shè)置界面如下圖所示：
應用軟件過濾：應用軟件過濾采用深度協(xié)議分析技術(shù)，可以有效限制內(nèi)網(wǎng)用戶使用聊天軟件、P2P影音軟件、資訊娛樂軟件等。比如：規(guī)定周一至周五上班時間禁止公司研發(fā)部和行政部使用聊天軟件、禁止使用咨詢娛樂軟件，可做如下的配置。
注意：由于應用軟件的版本隨時會升級，過濾功能可能會對新版本的軟件失效，飛魚星科技會不定期更新軟件特征庫，確保過濾功能對絕大多數(shù)的軟件版本有效。
網(wǎng)址分類：網(wǎng)址分類管理功能將大多數(shù)熱門網(wǎng)站進行分類，用于對外網(wǎng)網(wǎng)站的訪問進行管控，杜絕員工訪問與工作無關(guān)網(wǎng)站。比如：規(guī)定公司內(nèi)網(wǎng)所有用戶在工作時間禁止訪問休閑娛樂、電子購物、證券基金、不良網(wǎng)站。配置如下：
1、選擇“啟用功能”；
2、將從“休閑娛樂”、“不良網(wǎng)址”、“電子購物、”“證券基金”選擇為“阻斷”。
3、點擊“保存”按鈕。
阻斷：啟用后，禁止用戶訪問“被阻斷網(wǎng)站”，若需要阻斷后跳轉(zhuǎn)到某個網(wǎng)頁，可以自定義跳轉(zhuǎn)網(wǎng)址。
記錄：啟用后，日志會記錄某個IP什么時候訪問過哪些網(wǎng)站，僅針對http網(wǎng)址有效，https屬于加密，不支持記錄。
警告：啟用后，當用戶訪問“被警告網(wǎng)站”時，瀏覽器會顯示警告信息。
禁止IP訪問網(wǎng)站：有些網(wǎng)站通過在瀏覽器輸入IP地址就可以直接訪問，啟用該功能后，路由器將禁止所選策略對象用戶使用這種方式訪問網(wǎng)站。
WEB安全：可以實現(xiàn)禁止內(nèi)網(wǎng)用戶在論壇發(fā)帖、禁止用戶下載指定擴展名（比如exe、torrent等）的文件、禁止用戶訪問URL中包含指定關(guān)鍵字的網(wǎng)站等功能。
比如：禁止公司內(nèi)網(wǎng)所有用戶在工作時間到論壇發(fā)帖、下載擴展文件名為exe、.torrent的文件、訪問URL包含的網(wǎng)站。配置方法如下：
1、選擇“啟用功能”；
2、過濾文件擴展類型填寫：img,bt（用英文的逗號分隔）；
3、過濾的URL關(guān)鍵字填寫：baidu,taobao（用英文的逗號分隔,針對https的網(wǎng)址可在此添加關(guān)鍵域名進行過濾）；
4、點擊“保存”按鈕。
具體配置界面如下圖所示：
電子公告：此系列產(chǎn)品的電子公告功能，支持“公告”、“鏈接地址”、“靜態(tài)頁面”等三種顯示方式。
第一種：普通的公告顯示方式
公告功能將按照管理員設(shè)置的公告周期定時向網(wǎng)內(nèi)用戶發(fā)送設(shè)置的公告內(nèi)容，用戶可以通過瀏覽器查看到公告內(nèi)容。
比如：以1440分鐘為周期，定時向研發(fā)部和行政部員工發(fā)送題為“上班時間，請認真工作！”的電子公告，可做如下設(shè)置：
1、 選擇“啟用功能”；
2、 公告周期，單位為分鐘，填寫1440；
3、 公告標題，填寫“上班時間，請認真工作”；
4、 公告內(nèi)容，填寫具體的公告內(nèi)容；
5、 點擊“保存”按鈕，設(shè)置生效。
具體的配置界面如下圖所示：
第二種：鏈接地址的顯示方式
此方式可直接在路由器電子公告的配置界面中填寫相應的鏈接地址，當內(nèi)網(wǎng)計算機打開網(wǎng)頁時，便會彈出所填鏈接地址對應的網(wǎng)頁。
第三種：靜態(tài)頁面
選擇顯示方式為html文件格式的靜態(tài)頁面，在內(nèi)網(wǎng)計算機打開網(wǎng)頁時，便會彈出自定義的靜態(tài)頁面。
