【网康进阶之ICG】-07-发帖审计策略.pdf

《【网康进阶之ICG】-07-发帖审计策略.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、【网康进阶之ICG】-发帖审计策略标题：发帖审计策略1.实现功能A、禁止研发部张三上班时间发帖内容中含有求职关键字，当触发条件后通过邮件报警告知管理员；2.配置要点配置需要控制的用户配置控制的时间设置关键字对象配置报警对象配置策略2.1.配置需要控制的用户点开【用户管理】-【用户管理】，鼠标单击【ROOT】,然后【新建组】，添加【新建普通组】【组名称】填写“研发部”，【所属组】选择对应的组目录，本案例默认在根目录下即【ROOT】组下，选择后点击【保存】，组目录创建完毕完成添加后，我们会在组织

2、管理的目录里面看见刚才创建的目录【研发部】；其他部门，可以按照类似的方法创建；~1~如有疑问，请联系网康科技24小时服务热线：400-678-3600【网康进阶之ICG】-发帖审计策略接下来，在研发部门这个目录下面创建用户，单击【研发部门】-【新建用户】以张三为例，填写完毕，如果还有其他的用户，那么可以继续添加注：用户名称、所属组是必填项，其他可以任意填写~2~如有疑问，请联系网康科技24小时服务热线：400-678-3600【网康进阶之ICG】-发帖审计策略2.2.配置控制的时间在【全局配置】-【对

3、象设置】-【时间对象】中，点【+添加】，设置相应时间段点击确定，时间段创建完毕，如果需要设置其他时间段，方法一样2.3.配置关键字对象选取【全局配置】-【对象设置】-【关键字对象】，点【+添加】设置关键字对象的名称，输入关键字，点击确定后，设置完成。~3~如有疑问，请联系网康科技24小时服务热线：400-678-3600【网康进阶之ICG】-发帖审计策略设置完成后，在关键字对象里面显示定义好的对象2.4.配置报警对象选取【系统管理】-【系统配置】，在【系统设置】里选择【邮件服务器】~4~如有疑问，请联

4、系网康科技24小时服务热线：400-678-3600【网康进阶之ICG】-发帖审计策略这样，邮件服务器就设置完成了；接下来需要设置报警的对象；在【全局配置】-【对象设置】-【报警对象】中，点【+添加】设置报警内容，设定报警级别，勾选邮件报警的方式，填写管理员的邮箱报警级别可以通过【系统监控】-【报警平台】反馈具体的信息，用户可以根据自身的网络环境定义报警级别，通过报警平台反馈目前网络状况；声音报警内置三种报警声音，对应不同的报警级别；点击确定按钮后，报警对象就设置完毕~5~如有疑问，请联系网康科技24

5、小时服务热线：400-678-3600【网康进阶之ICG】-发帖审计策略2.5.创建发帖审计策略选取【上网管理】-【策略总览】，点击【添加策略】，选择【HTTP审计策略】-【发帖审计策略】，点击用户、时间、内容和控制动作，如果阻塞策略，可以通过报警的方式通知管理员，然后对这些条件进行编辑，选择要控制的条件和内容；创建完成后，在当前的策略列表里面会显示该条策略，点击立即生效后，策略生效~6~如有疑问，请联系网康科技24小时服务热线：400-678-3600【网康进阶之ICG】-发帖审计策略3.验证策略是

6、否生效3.1.验证策略是否生效在【查询统计】-【搜索关键字】，点击【选择操作】-【设置过滤条件】，选择用户，如下点击【开始查询】，开始过滤，在查询列表中查看张三的论坛发帖情况，被策略阻塞的发帖内容直接在列表中体现出来，可以看见用户包含关键字的发帖内容和阻塞的策略名称，而未匹配关键字的发帖行为可以照常进行；4.其他概念注意事项==========================================================================4.1.已共享与未共享超级管理员

7、创建了策略，管理员只有查看的权限，只有将其变为【已共享】，才能点击【编辑用户】进行用户的编写，策略的其他内容无法修改4.2.优先级的概念如果某个用户的IP在多条发帖审计策略当中，所有的发帖审计策略按照从上到下的原则优先匹配，即优先级【0-10】，数字0的优先级最高，然后依次类推，匹配成功后不在往下继续匹配；默认情况下允许所有的发帖行为另一种情况是在策略动作中勾选【继续匹配其他HTTP策略】，那么用户IP在匹配当前策略后还会继续向下匹配，直到匹配成功而且未勾选【继续匹配其他HTTP策略】为止；~7~如有

8、疑问，请联系网康科技24小时服务热线：400-678-3600【网康进阶之ICG】-发帖审计策略①②③④⑤⑥⑦⑧⑨~8~如有疑问，请联系网康科技24小时服务热线：400-678-3600