网络工程规划与设计案例教程教学全套课件第2版杨幸文档 文档_项目三_任务三_hillstone网络行为管理.doc

《网络工程规划与设计案例教程教学全套课件第2版杨幸文档 文档_项目三_任务三_hillstone网络行为管理.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Hillstone山石网科上网行为管理湖南工业职业技术学院网络技术专业教学资源库目录1.概述12.产品功能12.1上网行为管理策略12.1.1网络应用控制策略规则22.1.2网页内容控制策略规则22.1.3外发信息控制策略规则22.2例外设置22.2.1免监督用户22.2.2黑白名单22.2.3Bypass域名32.3上网行为库32.3.1预定义URL数据库32.3.2URL数据库更新32.3.3自定义URL数据库32.3.4关键字数据库32.4日志管理33.产品特点43.1URL内容分类访问控制43.1.1基于深度应用特征的行为控

2、制43.1.2日志审计独立于网关设备41湖南工业职业技术学院网络技术专业教学资源库1.概述互联网的兴起与普及为人们的工作和生活提供了极大的便利，与此同时，经由内部访问互联网导致的带宽滥用、效率下降、信息泄漏、法律风险、安全隐患等问题日益凸显。例如，在企业内部，部分员工利用工作时间在线炒股、玩在线游戏、欣赏音乐和视频、通过P2P工具下载、使用即时通讯工具无节制地网络聊天、通过网络外泄公司机密；在网吧等一些公共上网场所，人们可以随意浏览不健康网站、发表不负责任的言论、甚至参与非法网络活动¼¼。针对互联网所带来的上述问题，StoneOS提

3、供许可证控制的上网行为管理功能。该功能通过对用户的网络访问行为进行控制和管理，有效解决因接入互联网而可能引发的各种问题，优化对互联网资源的应用。2.产品功能StoneOS上网行为管理功能对网络游戏、在线聊天、在线炒股、P2P下载、网页访问、邮件外发及论坛发帖等各种网络行为进行全面控制管理，并可以根据需要针对不同用户、不同网络行为、不同时间进行灵活的管理策略设置和日志记录，同时能够配合Hillstone山石网科集中网络安全管理系统（HSM）对网络行为日志进行查询统计与审计分析，从而为网络管理者的决策和管理提供重要的数据依据。2.1上网

4、行为管理策略StoneOS上网行为管理功能主要通过策略机制实现，网络管理者可以针对不同用户制定适合的上网行为管理策略规则，系统则会根据策略规则对网络应用流量进行行为控制和管理。上网行为管理策略规则共分为三类：网络应用控制策略规则、网页内容控制策略规则和外发信息控制策略规则，每类中又包含若干子控制策略规则。策略规则名称、优先级、用户、时间表、网络行为以及控制动作构成上网行为管理策略规则的基本元素。通过WebUI配置上网行为管理策略规则，需要进行下列基本元素的配置：（1）策略规则名称-上网行为管理策略规则的名称。（2）优先级-上网行为管

5、理策略规则的优先级。当有多条匹配策略规则的时候，优先级高的策略规则会被优先使用。（3）用户-上网行为管理策略规则的用户，即发起网络行为的主体，比如某个用户、用户组、角色、IP地址等。（4）时间表-上网行为管理策略规则的生效时间，可以针对不同用户控制其在特定时间段内的网络行为。（5）网络行为-具体的网络应用行为，比如MSN聊天、网页访问、邮件发送、论坛发帖等。（6）控制动作-针对用户的网络行为所采取的控制动作，比如允许、拒绝某网络行为或者对该行为或者内容进行日志记录等。上述六4湖南工业职业技术学院网络技术专业教学资源库部分中，用户表、

6、时间及网络行为构成策略规则的控制条件，只有符合这些条件的网络应用流量才称为与策略规则相匹配的流量；控制动作即为对满足控制条件的网络应用流量（也即与策略规则相匹配的流量）所采取的控制动作。1.1.1网络应用控制策略规则网络应用控制策略规则对网络应用的使用进行控制。StoneOS根据不同的协议及应用领域将网络应用分为网络游戏、即时通讯、在线炒股、P2P协议、流媒体协议、其他协议、FTP控制以及HTTP控制等等大类，每一大类中又包含若干具体的子应用和协议。网络管理者可以根据需要，对各种应用和协议制定基于用户和时间表的策略规则，以实现对用户

7、上网行为的控制。1.1.2网页内容控制策略规则网页内容控制策略规则包括URL过滤策略规则和关键字过滤策略规则。网页内容控制策略规则能够对用户访问的网页进行控制。URL过滤策略规则可以基于系统预定义的URL类别和用户自定义的URL类别，对用户所访问的网页进行过滤。关键字过滤策略规则可以基于用户自定义的关键字类别，对用户所访问的网页进行过滤，同时，能够通过SSL代理功能对用户所访问的含有某特定关键字的HTTPS加密网页进行过滤。1.1.3外发信息控制策略规则外发信息控制策略规则包括Email控制策略规则和论坛发帖控制策略规则，能够对用户

8、的外发信息进行控制。Email控制策略规则能够对通过SMTP协议发送的邮件和Webmail外发邮件进行控制，可以根据邮件的收件人、发件人、内容关键字、附件名称和附件大小对邮件的发送进行限制。同时，能够通过SSL代理功能控制Gmail加