ACG如何配置用户敏感？

WEB关键字过滤配置案例

1. 组网需求

针对内网用户上网不允许搜索引擎查找敏感关键字“毒品”，不允许外发WEB邮件内容包含敏感关键字“内网资产”，不允许浏览包含关键字“新闻”的网页。

2. 组网图

图1-33 WEB关键字组网图

3. 配置步骤

(1)     创建解密策略。

由于部分测试网站为https加密网站，需要解密后才能识别到关键字，所以需要先创建解密策略，在导航栏中选择“策略配置 > SSL解密策略”，单击<新建>按钮，配置完成后下发，如图1-34所示。

图1-34 解密策略配置

(2)     创建关键字对象。

在导航栏中选择“策略配置 > 对象管理 > 关键字对象”，单击<新建>按钮，进入关键字对象配置页面，如图1-35所示。

图1-35 关键字对象配置

点击<提交>按钮，提交配置。

(3)     创建WEB关键字过滤规则

在导航栏中选择“策略配置 > 控制策略”，点击<新建>，在弹出页面中单击选择“应用过滤>WEB关键字”，分别创建搜索引擎规则、HTTP上传规则、网页内容规则，如图1-36、图1-37、图1-38所示。

图1-36 搜索引擎规则

图1-37 HTTP上传规则

图1-38 网页内容规则

点击<提交>按钮，提交配置。

4. 验证配置

(1)     搜索引擎结果验证

使用百度搜索引擎搜索关键字“毒品”，访问被阻断，无结果回显，同时可以在导航栏“数据中心 > 日志中心 > 控制日志 > 应用控制日志”中产生相应阻断日志，如图1-39、图1-40所示。

图1-39 关键字搜索结果

图1-40 应用控制日志

(2)     WEB邮箱结果验证

使用126邮箱发送邮件，内容为：内网资产信息请查收，点击发送，邮件无法发送成功，同时可以在导航栏“数据中心 > 日志中心 > 控制日志 > 应用控制日志”中产生相应阻断日志，如图1-41、图1-42所示。

图1-41 邮件发送

图1-42 应用控制日志

(3)     网页浏览结果验证

使用测试PC访问腾讯网站www.qq.com，同时可以在导航栏“数据中心 > 日志中心 > 控制日志 > 应用控制日志”中产生相应阻断日志，如图1-43、图1-44所示。

图1-43 访问腾讯

图1-44 应用控制日志