“Appcontrol”的版本间的差异

来自WFilter上网行为管理系统文档和指南
跳转至: 导航搜索
(创建页面,内容为“{{DISPLAYTITLE:网页过滤}}”)
 
 
(未显示同一用户的12个中间版本)
第1行: 第1行:
{{DISPLAYTITLE:网页过滤}}
+
{{DISPLAYTITLE:应用过滤}}
 +
 
 +
== 应用过滤 ==
 +
 
 +
该模块可以实现对大多数应用协议的禁止,WFilter NGF对协议的禁止基于WFilter协议特征库,对协议可以实现精准的匹配和禁止。
 +
 
 +
* 当一个客户机匹配到多条策略时,每条策略都生效。
 +
* 每条策略都可以设置“应用对象”和“生效时间段”,应用对象支持“用户组”和“账号”两种模式。
 +
* 除设置“应用对象”和“生效时间段”外,“应用过滤”策略的详细配置描述如下。
 +
 
 +
== 匹配模式 ==
 +
 
 +
* 选择“匹配所有”时(默认),所有规则都生效,只要有一条规则禁止了访问,则该访问就会被禁止。
 +
* 选择“顺序匹配”时,匹配到第一条规则就不再继续进行匹配,可以进行排序。“顺序匹配”可以实现更加灵活的管理。比如:您可以添加一条“禁止所有”的策略(对所有人),再加一条对某IP或者用户放行的策略。把放行策略移到最上面,那么只有该IP或者用户会被放行。
 +
 
 +
[[文件:ros_appcontrol_03.png|850px]]
 +
 
 +
== 策略配置 ==
 +
 
 +
[[文件:ros_appcontrol_01.png|650px]]
 +
 
 +
* 智能过滤:禁止疑似上传行为。该选项通过判断每个链接的上传数据大小来禁止疑似上传行为。比如你选择了2KB,那么当一个链接中上传字节超过2KB时,会被判定是疑似上传行为并被禁止掉。'''请注意:一些正常的请求也会产生上传数据,所以启用该选项会存在一定比例的误判。把阈值设置的越大,误判的可能性会越小。'''
 +
 
 +
* 手动设置:点击“编辑应用列表”可以检查协议列表,并且手动设置要禁止或者放行的协议。
 +
** “状态”一列中,设置为“自动”,则匹配“自动禁止”的规则。设置为“禁止”,则视为用户手动禁止,设置为“允许”则不禁止该应用。
 +
** “影响工作”,“占用带宽”和“风险”均为“-”的协议,不会被自动禁止规则所匹配。
 +
** 设置为“优先”的协议将不会被其他策略禁止。例如:QQ离线文件是通过网站来转发的,如果你禁止了网站访问那么QQ离线文件也会被禁止。而一旦你对QQ文件传输设置了“优先”,那么QQ文件传输就不会被禁止掉。
 +
 
 +
[[文件:ros_appcontrol_02.png|650px]]
 +
 
 +
* 自动禁止:我们的技术人员已经评价了各协议的“影响工作”,“占用带宽”和“风险”三大因素,你可以基于这三大因素去配置“自动禁止”,免去了逐个协议进行设置的麻烦。
 +
** 启用自动禁止时,仍然可以设置手动禁止。
 +
** 每个因素都有1-5五级标准,数字越高表示越严重。比如:占用带宽(5-最高),表示此协议占用带宽是最高级别。
 +
 
 +
 
 +
== 相关链接 ==
 +
* [http://www.imfirewall.com/blog/post/548.html 公司局域网怎样禁止手机刷抖音视频?]
 +
* [http://www.imfirewall.com/blog/post/231.html 如何禁止局域网内wifi看视频?]
 +
* [http://www.imfirewall.com/blog/post/230.html 如何禁止wifi下的手机应用,各种app?]
 +
* [http://www.imfirewall.com/blog/post/229.html 网络监控软件如何管理局域网内微信的使用?]

2022年2月14日 (一) 20:28的最新版本


1 应用过滤

该模块可以实现对大多数应用协议的禁止,WFilter NGF对协议的禁止基于WFilter协议特征库,对协议可以实现精准的匹配和禁止。

  • 当一个客户机匹配到多条策略时,每条策略都生效。
  • 每条策略都可以设置“应用对象”和“生效时间段”,应用对象支持“用户组”和“账号”两种模式。
  • 除设置“应用对象”和“生效时间段”外,“应用过滤”策略的详细配置描述如下。

2 匹配模式

  • 选择“匹配所有”时(默认),所有规则都生效,只要有一条规则禁止了访问,则该访问就会被禁止。
  • 选择“顺序匹配”时,匹配到第一条规则就不再继续进行匹配,可以进行排序。“顺序匹配”可以实现更加灵活的管理。比如:您可以添加一条“禁止所有”的策略(对所有人),再加一条对某IP或者用户放行的策略。把放行策略移到最上面,那么只有该IP或者用户会被放行。

Ros appcontrol 03.png

3 策略配置

Ros appcontrol 01.png

  • 智能过滤:禁止疑似上传行为。该选项通过判断每个链接的上传数据大小来禁止疑似上传行为。比如你选择了2KB,那么当一个链接中上传字节超过2KB时,会被判定是疑似上传行为并被禁止掉。请注意:一些正常的请求也会产生上传数据,所以启用该选项会存在一定比例的误判。把阈值设置的越大,误判的可能性会越小。
  • 手动设置:点击“编辑应用列表”可以检查协议列表,并且手动设置要禁止或者放行的协议。
    • “状态”一列中,设置为“自动”,则匹配“自动禁止”的规则。设置为“禁止”,则视为用户手动禁止,设置为“允许”则不禁止该应用。
    • “影响工作”,“占用带宽”和“风险”均为“-”的协议,不会被自动禁止规则所匹配。
    • 设置为“优先”的协议将不会被其他策略禁止。例如:QQ离线文件是通过网站来转发的,如果你禁止了网站访问那么QQ离线文件也会被禁止。而一旦你对QQ文件传输设置了“优先”,那么QQ文件传输就不会被禁止掉。

Ros appcontrol 02.png

  • 自动禁止:我们的技术人员已经评价了各协议的“影响工作”,“占用带宽”和“风险”三大因素,你可以基于这三大因素去配置“自动禁止”,免去了逐个协议进行设置的麻烦。
    • 启用自动禁止时,仍然可以设置手动禁止。
    • 每个因素都有1-5五级标准,数字越高表示越严重。比如:占用带宽(5-最高),表示此协议占用带宽是最高级别。


4 相关链接