SecPath F100-S-G3 怎么设置 只允许上指定的网站

您好，请知：

可以使用上网行为管理的方式，对关键字进行审计及采取相应的动作，可参考如下配置举例：

1.12.2  应用审计与管理策略审计敏感信息配置举例

1. 组网需求

某公司内的各部门通过Device与Internet连接，通过配置应用审计与管理策略，当内网用户使用微软必应搜索查找的信息中包含“机密”或“恐怖袭击”关键字时，拒绝此次搜索，并记录日志。

2. 组网图

图1-3 应用审计与管理策略审计敏感信息配置组网图

‌

3. 配置步骤

(1)       配置接口IP地址、路由、安全域及域间策略保证网络可达，具体配置步骤略

(2)       配置应用审计与管理策略

# 进入应用审计与管理视图。

<Device> system-view

[Device] uapp-control

# 配置名称为keyword-bing的关键字组，用于审计敏感信息。

[Device-uapp-control] keyword-group name keyword-bing

# 在关键字组keyword-bing中，添加关键字“机密”和“恐怖袭击”。

[Device-uapp-control-keyword-group-keyword-bing] keyword 机密

[Device-uapp-control-keyword-group-keyword-bing] keyword 恐怖袭击

[Device-uapp-control-keyword-group-keyword-bing] quit

# 创建一个名称为audit-bing的应用审计与管理策略，其类型为审计，并进入应用审计与管理策略视图。

[Device-uapp-control] policy name audit-bing audit

# 配置应用审计与管理审计策略audit-bing过滤条件的源安全域为Trust。

[Device-uapp-control-policy-audit-bing] source-zone trust

# 配置应用审计与管理审计策略audit-bing过滤条件的目的安全域为Untrust。

[Device-uapp-control-policy-audit-bing] destination-zone untrust

# 配置审计规则，当内网用户使用微软必应搜索查找的信息中包含“机密”或“恐怖袭击”关键字时，拒绝此次搜索，并记录日志。

[Device-uapp-control-policy-audit-bing] rule 2 app Bing behavior Search bhcontent Keyword keyword include keyword-bing action deny audit-logging

[Device-uapp-control-policy-audit-bing] quit

[Device-uapp-control] quit

(3)       激活应用审计与管理的策略和规则配置。

[Device] inspect activate