更新时间:2022-01-18
Web关键字过滤功能是通过搜索引擎搜索词和HTTP上传两个部分进行过滤拒绝或告警。搜索引擎上搜索过滤关键字是通过百度、Google等搜索某些关键字。HTTP上传过滤关键字是通过HTTP协议上传关键字,如对论坛、QQ空间等发贴内容的关键字进行过滤或告警。
说明:由于现在很多网站都是HTTPS协议,需要配合开启SSL解密才能识别文字和HTTP上传动作。
配置举例:设置一条全天拒绝搜索“求职”类关键字 ,允许搜索“游戏”类关键字,但是需要将搜索“游戏”类关键字的行为发告警邮件到sangfor@sangfor.com.cn,且禁止通过HTTP上传包含“深信服测试”敏感词汇关键字的数据的实例策略。
操作步骤
- 在[行为管理/访问权限策略],点击<新增>,选择[访问权限策略],进入新策略编辑界面,勾选<启用该策略>,策略才会生效。
- 填写策略名称和描述信息,其中策略名称为策略的唯一标识,不能重复,为必填项。描述信息是策略的概要,非必填项。
- 勾选<关键字过滤>,右边进入搜索引擎搜索词编辑页面。点击<添加>按钮,添加一条“求职”,URL选择全部,动作拒绝;一条“游戏”,URL选择全部,动作为告警,生效时间均选择全天。
此处分别引用了关键字组和时间计划组。点击[关键字]下方的下拉按钮,选择需要处理的关键字组。
如果关键字组里没有包含需要的关键字,可以点击下拉框中的<新建关键字组>按钮,创建新的关键字组。
4.选择<HTTP上传>进入编辑页面,点击<添加>按钮,进入HTTP上传添加界面。点击<添加>一条策略。点击[关键字]下方的下拉按钮,会列出关键字组列表。 新增一条敏感词汇组,关键字“深信服测试”;动作拒绝,生效时间为全天。
5.点击<适用对象>,此处选中的用户/位置/终端类型/目标区域将全部匹配此上网策略设置的权限。
6.点击<高级配置>,设置包括策略过期日期设置、同级别管理员查看编辑权限设置、允许低级别管理员查看;配置完成点击<提交>。
7.由于当前很多网站都是使用HTTPS协议,因此需要开启解密策略才能过滤关键字信息,SSL解密策略的适用对象中需要包含过滤Web关键字过滤策略的对象,其详细配置请参考新增SSL解密策略章节。
8.配置邮件告警需要设置开启Web关键字过滤告警,请到[系统管理/系统配置/告警选项/告警事件],如下图所示。
9.设置告警邮件的发送邮箱服务器地址和接收邮箱,配置路径在[系统管理/系统配置/告警选项/邮件告警]。先配置收件地址邮箱,确保该邮箱能正常接收邮件。
10.例如配置QQ邮箱服务器,需要在[设置/账号]找到服务器配置方式,确保SMTP已开启。根据需求点击<如何使用 Foxmail 等软件收发邮件?>、去获取STMP服务器地址和端口。
11.点击<生成授权码>,跳转验证码发送页面,使用绑定邮箱的手机号发送短信到指定的号码,手机上发送成功,再点击<我已发送>。
12.页面弹出生成授权码。
13.点击<配置发送邮件服务器>跳转到邮件服务器通知页面。填写刚才配置的邮箱地址、SMTP服务器地址、服务器端口。STMP服务器验证填写的用户名与发件邮箱一致,密码为授权码。
14.点击<发送测试邮件>,输入能正常接收邮件的邮箱地址,发送成功后,页面会弹出“测试有效性成功”,说明配置的发送邮件服务器能正常发送邮件。点击<提交>邮件通知服务器配置完成。
14.用户在浏览器访问含有“游戏”关键字。收件箱会收到告警邮件。
用户在浏览器访问“求职”关键字,会出现访问被拒绝的提示页面。