|
增加(编辑)一个封堵策略级别,可以设置其封堵策略级别配置的具体内容。
1、级别名称
您可以为级别设置名称,如:“高”。
2、级别描述
对您设置的封堵级别的简单描述,如:“只禁止网页浏览”。
3、网页封堵
用于网页封堵的配置.
3.1 禁止网页浏览
在“禁止网页浏览”前打勾,所有网页浏览将被禁止。
3.2 禁止网页粘贴超过多少字节
用于设置禁止网页粘贴的范围。在前面打勾,表示启用这一功能。若为零,则禁止任何网页粘贴,设置具体数字,则禁止大于该范围的网页粘贴。
3.3 禁止通过论坛发帖、网页邮件等方式上传文件
在前面打勾,表示通过论坛发帖、网页邮件等方式上传文件都将被禁止。
3.4 启用网站黑白名单
在“启用网站黑白名单”前打勾表示启用这一功能,系统将允许或禁止访问名单中的网站。在下拉框中选择已有网站黑白名单,点击“编辑”可以对其进行修改。新配置的网站黑白名单将会添加到下拉框选项中以供选择。
3.5 启用网页访问规则
在“启用网页访问规则”前打勾表示启用这一功能。在下拉框中选择已有网页访问规则,点击“编辑”可以对其进行修改。启用这一功能,系统将按照配置的规则对网页按类进行过滤。新配置的网页访问规则将会添加到下拉框选项中以供选择。
3.6 被封堵时启用提示页面
在“被封堵时启用提示页面”前打勾表示启用这一功能。在下拉框中选择已有封堵提示页面,点击“编辑”可以对其进行修改。启用封堵提示页面表示在封堵时展现一个已配置好的提示页面。新配置的封堵提示页面将会添加到下拉框选项中以供选择。
4、聊天封堵
4.1 禁止聊天软件
选择需要封堵的聊天软件,在前面打勾,表示禁止该聊天软件。
要禁止QQ,除了需要在“禁止腾迅QQ”前面打勾,您还需要在防火墙或者路由器上封堵掉UDP8000和8001端口。
4.2 启用QQ黑白名单
在“启用QQ黑白名单”前打勾,在下拉框中选择已有QQ黑白名单,点击“编辑”可对其进行修改。新配置的QQ黑白名单将会添加到下拉框选项中以供选择。
4.2 启用MSN黑白名单
在“启用MSN黑白名单”前打勾,在下拉框中选择已有MSN黑白名单,点击“编辑”可对其进行修改。新配置的MSN黑白名单将会添加到下拉框选项中以供选择。
4.2 启用YAHOO黑白名单
在“启用YAHOO黑白名单”前打勾,在下拉框中选择已有YAHOO黑白名单,点击“编辑”可对其进行修改。新配置的YAHOO黑白名单将会添加到下拉框选项中以供选择。
4.2 启用AIM/ICQ黑白名单
在“启用AIM/ICQ黑白名单”前打勾,在下拉框中选择已有AIM/ICQ黑白名单,点击“编辑”可对其进行修改。新配置的AIM/ICQ黑白名单将会添加到下拉框选项中以供选择。
5、邮件封堵
用于配置客户端邮件封堵(如:Foxmail、Outlook Express)。
5.1 禁止发送邮件
在“禁止发送邮件”前打勾,表示禁止通过客户端发送邮件。
5.2 禁止接受邮件
在“禁止接受邮件”前打勾,表示禁止通过客户端接受邮件。
5.3 启用发送邮件黑白名单
在“启用发送邮件黑白名单”前打勾,表示启用这一功能,在下拉框中选择邮件黑白名单,点击“编辑”可对其进行修改。当选择白名单时,系统将只允许名单中的邮箱发送邮件。选择黑名单时,系统将禁止名单中的邮箱发送邮件。
5.4 启用发送至邮件黑白名单
在“启用发送至邮件黑白名单”前打勾,表示启用这一功能,在下拉框中选择邮件黑白名单,点击“编辑”可对其进行修改。当选择白名单时,系统将只允许发送邮件给名单中的邮箱。选择黑名单时,系统将禁止发送邮件给名单中的邮箱。
5.5 启用接受邮件黑白名单
在“启用接受邮件黑白名单”前打勾,表示启用这一功能,在下拉框中选择邮件黑白名单,点击“编辑”可对其进行修改。当选择白名单时,系统将只允许名单中的邮箱接受邮件。选择黑名单时,系统将禁止名单中的邮箱接受邮件。
6、文件传输
6.1 禁止软件传输文件
在您需要禁止的文件传输方式前打勾,表示禁止该方式的文件传输。
6.2 启用文件下载黑白名单
在“启用文件下载黑白名单”前打勾,表示启用该功能,在下拉框中选择文件下载黑白名单,点击“编辑”可对其进行修改。新配置的文件传输黑白名单将会添加到下拉框选项中以供选择。
7、P2P软件
用于配置封堵P2P软件。选择您需要封堵的P2P软件在前面打勾。
8、游戏和股票软件
用于配置封堵游戏和股票软件。选择您需要封堵的游戏和股票软件在前面打勾。
9、流媒体和在线视频软件
用于配置封堵流媒体和在线视频软件。选择您需要封堵的流媒体和在线视频软件在前面打勾。
10、其他
用于封堵使用所列协议和未知协议的软件。
11、封堵时间段配置
设置每天的监控时段,默认为“00:00-23:59”,多个时段用“,”分开,
比如:8:00-12:00,14:00-18:00;监控时段以外的内容不做封堵。
注意事项
1. 本系统无法封堵UDP通讯,如果您想封堵UDP通讯的协议,需要在路由器或者防火
墙上进行相关配置。比如:QQ同时采用TCP和UDP两种通讯方式,要封堵QQ,除了在本系统中把“禁止腾讯QQ”打勾外,还需要在路由器上把
UDP 8000和8001端口禁止掉。
2. 启用黑白名单和禁止相关协议不要冲突,比如:如果“禁止网页浏览”和“启用网站黑白名单”都选中,则“禁止网页浏览”
首先生效,“网站黑白名单”就不起作用了。
3. “文件下载黑白名单”针对的是通过网页下载文件,而“文件传输”针对的是FTP、MSN、QQ等传输的文件。
请加以区分。
4. 有些软件需要使用HTTP(网页浏览和网页粘贴)、HTTPS等协议进行通讯,所以禁止了HTTP或者HTTPS可能导致一些软件无法使用。
5. 禁止P2P软件对正在传输的P2P连接不起作用,重新下载即可进行封堵。
6. MSN等软件有可能在软件运行时就已经建立了文件传输连接,所以文件传输的封堵需要等MSN等软件重新登陆后才起作用。
|