AC功能演示PPT(郵件過濾與郵件延遲審計).ppt

SINFOR TECHNOLOGIES CO.,LTD.,SINFOR AC上網(wǎng)行為管理網(wǎng)關,郵件過濾與審計功能,郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件,組織內(nèi)部往往劃分了很多部門，比如研發(fā)部、生產(chǎn)部、市場部等，往往對于各個部門的上網(wǎng)權(quán)限的劃分是不一致的，比如研發(fā)部門掌握著大量的技術(shù)專利等機密信息，上網(wǎng)權(quán)限就要求的比較高，更不能讓這個部門的人員發(fā)送郵件到外網(wǎng)，以免機密信息的外泄給組織機構(gòu)帶來巨大的損失 ; 過濾前，foxmail郵件客戶端發(fā)送郵件“測試郵件1”，發(fā)送成功，在“已發(fā)送郵件”中可以看到,發(fā)送成功，在“已發(fā)送郵件”中可以看到“測試郵件1”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件通過，并被記錄的日志,郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件,點擊“查看”可看到郵件標題、正文,上網(wǎng)行為管理-上網(wǎng)策略對象郵件過濾，新增策略“禁止指定后綴的郵件地址發(fā)送郵件”，將添加到拒絕列表,郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件,將添加到拒絕列表,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”,郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件,新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”,設置過濾后，用發(fā)送郵件“測試郵件2”，發(fā)送失敗，只能在“發(fā)件箱”中看到,郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件,發(fā)送失敗，在“發(fā)件箱”中看到“測試郵件2”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件被拒絕的記錄,郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件,被拒絕的郵件信息,郵件：不允許發(fā)送標題和內(nèi)容中包含指定關鍵字的郵件,用向發(fā)送一個正文中帶有“艷照門”字樣的郵件“郵件標題or正文帶有關鍵字的過濾測試”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，正文為“這是我收集的艷照門照片”（當然，那個照片不是艷照門）,發(fā)送成功，在“已發(fā)送郵件”中可以看到“郵件標題or正文帶有關鍵字的過濾測試”，,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的記錄 標題：郵件標題or正文帶有關鍵字的過濾測試,郵件：不允許發(fā)送標題和內(nèi)容中包含指定關鍵字的郵件,郵件“郵件標題or正文帶有關鍵字的過濾測試”的信息,點擊“查看”，彈出下載提示，管理員可下載并查看該郵件信息 。下載保存到download.eml，打開可看到郵件信息！,郵件：不允許發(fā)送標題和內(nèi)容中包含指定關鍵字的郵件,上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“過濾帶有“艷照門”的郵件”如圖,郵件：不允許發(fā)送標題和內(nèi)容中包含指定關鍵字的郵件,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”,郵件：不允許發(fā)送標題和內(nèi)容中包含指定關鍵字的郵件,新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”,使用郵件客戶端發(fā)送正文為“這是我收集的艷照門照片，共享”的郵件，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息，郵件標題“帶有yzm的測試郵件”,郵件：不允許發(fā)送標題和內(nèi)容中包含指定關鍵字的郵件,發(fā)送失敗，在“發(fā)件箱”中看到“帶有yzm的測試郵件”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的被拒絕的記錄 標題：帶有yzm的測試郵件,郵件：不允許發(fā)送標題和內(nèi)容中包含指定關鍵字的郵件,郵件“帶有yzm的測試郵件”的信息,郵件過濾：不允許發(fā)送帶有指定類型附件的郵件,使用foxmail郵件客戶端正常發(fā)送帶有exe類型文件的郵件“帶有exe附件的測試郵件1”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，附件為setup.exe,發(fā)送成功，在“已發(fā)送郵件”中可以看到“帶有exe附件的測試郵件1”,上網(wǎng)行為管理-上網(wǎng)策略對象-郵件過濾-，新增策略“過濾帶有exe附件的郵件”,郵件過濾：不允許發(fā)送帶有指定類型附件的郵件,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有exe附件的郵件”,郵件過濾：不允許發(fā)送帶有指定類型附件的郵件,新增上網(wǎng)策略“過濾帶有exe附件的郵件”,使用郵件客戶端發(fā)送帶有exe附件的郵件“帶有exe附件的郵件2”，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息,郵件過濾：不允許發(fā)送帶有指定類型附件的郵件,發(fā)送失敗，在“發(fā)件箱”中看到“帶有exe附件的郵件2”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，查看到該郵件“帶有exe附件的測試郵件”被拒絕的記錄,郵件過濾：不允許發(fā)送帶有指定類型附件的郵件,郵件“帶有yzm的測試郵件”的信息,延遲審計：延遲審計發(fā)送到指定郵件地址的郵件,上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“延遲審計發(fā)送到hotmail的郵件”，如圖，可選是否要提醒管理員,將添加到需要審計的列表,郵件延遲審計-郵件審計策略中，可做相應配置,延遲審計：延遲審計發(fā)送到指定郵件地址的郵件,審計時間、超時處理,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計發(fā)送到hotmail的郵件”,延遲審計：延遲審計發(fā)送到指定郵件地址的郵件,使用foxmail郵件客戶端發(fā)送郵件“延遲審計測試郵件”到，發(fā)送成功,延遲審計：延遲審計發(fā)送到指定郵件地址的郵件,郵件延遲審計-未審計郵件，可看到該郵件的記錄！管理員可點擊“下載”查看，查看合格后點擊“審核通過”則郵件按照原設定的發(fā)送，不合格，則按“刪除”不允許發(fā)送,延遲審計：延遲審計發(fā)送到指定郵件地址的郵件,需要審計的郵件信息！,審計通過,郵件延遲審計-已審計郵件，可看到該通過審核的郵件的記錄！,延遲審計：延遲審計發(fā)送到指定郵件地址的郵件,通過審計的郵件信息！,郵件審計：延遲審計帶有關鍵字的郵件,上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“延遲審計帶有關鍵字“機密”的郵件”,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計帶有關鍵字“機密”的郵件”,郵件審計：延遲審計帶有關鍵字的郵件,使用foxmail郵件客戶端發(fā)送郵件“帶有關鍵字的延遲審計測試郵件”，正文帶有“機密”二字，從客戶端看到，發(fā)送成功,郵件審計：延遲審計帶有關鍵字的郵件,郵件延遲審計-未審計郵件，可看到該郵件的記錄！管理員可點擊“下載”查看，