AC功能演示PPT(郵件過(guò)濾與郵件延遲審計(jì)).ppt

SINFOR TECHNOLOGIES CO.,LTD.,SINFOR AC上網(wǎng)行為管理網(wǎng)關(guān),郵件過(guò)濾與審計(jì)功能,郵件過(guò)濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件,組織內(nèi)部往往劃分了很多部門，比如研發(fā)部、生產(chǎn)部、市場(chǎng)部等，往往對(duì)于各個(gè)部門的上網(wǎng)權(quán)限的劃分是不一致的，比如研發(fā)部門掌握著大量的技術(shù)專利等機(jī)密信息，上網(wǎng)權(quán)限就要求的比較高，更不能讓這個(gè)部門的人員發(fā)送郵件到外網(wǎng)，以免機(jī)密信息的外泄給組織機(jī)構(gòu)帶來(lái)巨大的損失 ; 過(guò)濾前，foxmail郵件客戶端發(fā)送郵件“測(cè)試郵件1”，發(fā)送成功，在“已發(fā)送郵件”中可以看到,發(fā)送成功，在“已發(fā)送郵件”中可以看到“測(cè)試郵件1”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件通過(guò)，并被記錄的日志,郵件過(guò)濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件,點(diǎn)擊“查看”可看到郵件標(biāo)題、正文,上網(wǎng)行為管理-上網(wǎng)策略對(duì)象郵件過(guò)濾，新增策略“禁止指定后綴的郵件地址發(fā)送郵件”，將添加到拒絕列表,郵件過(guò)濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件,將添加到拒絕列表,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號(hào)test新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”,郵件過(guò)濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件,新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”,設(shè)置過(guò)濾后，用發(fā)送郵件“測(cè)試郵件2”，發(fā)送失敗，只能在“發(fā)件箱”中看到,郵件過(guò)濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件,發(fā)送失敗，在“發(fā)件箱”中看到“測(cè)試郵件2”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件被拒絕的記錄,郵件過(guò)濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件,被拒絕的郵件信息,郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件,用向發(fā)送一個(gè)正文中帶有“艷照門”字樣的郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過(guò)濾測(cè)試”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，正文為“這是我收集的艷照門照片”（當(dāng)然，那個(gè)照片不是艷照門）,發(fā)送成功，在“已發(fā)送郵件”中可以看到“郵件標(biāo)題or正文帶有關(guān)鍵字的過(guò)濾測(cè)試”，,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的記錄 標(biāo)題：郵件標(biāo)題or正文帶有關(guān)鍵字的過(guò)濾測(cè)試,郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件,郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過(guò)濾測(cè)試”的信息,點(diǎn)擊“查看”，彈出下載提示，管理員可下載并查看該郵件信息 。下載保存到download.eml，打開(kāi)可看到郵件信息！,郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件,上網(wǎng)行為管理-上網(wǎng)策略對(duì)象，新增策略“過(guò)濾帶有“艷照門”的郵件”如圖,郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號(hào)test新增上網(wǎng)策略“過(guò)濾帶有“艷照門”的郵件”,郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件,新增上網(wǎng)策略“過(guò)濾帶有“艷照門”的郵件”,使用郵件客戶端發(fā)送正文為“這是我收集的艷照門照片，共享”的郵件，無(wú)法發(fā)送，只能在“發(fā)件箱”中看到郵件信息，郵件標(biāo)題“帶有yzm的測(cè)試郵件”,郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件,發(fā)送失敗，在“發(fā)件箱”中看到“帶有yzm的測(cè)試郵件”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的被拒絕的記錄 標(biāo)題：帶有yzm的測(cè)試郵件,郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件,郵件“帶有yzm的測(cè)試郵件”的信息,郵件過(guò)濾：不允許發(fā)送帶有指定類型附件的郵件,使用foxmail郵件客戶端正常發(fā)送帶有exe類型文件的郵件“帶有exe附件的測(cè)試郵件1”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，附件為setup.exe,發(fā)送成功，在“已發(fā)送郵件”中可以看到“帶有exe附件的測(cè)試郵件1”,上網(wǎng)行為管理-上網(wǎng)策略對(duì)象-郵件過(guò)濾-，新增策略“過(guò)濾帶有exe附件的郵件”,郵件過(guò)濾：不允許發(fā)送帶有指定類型附件的郵件,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號(hào)test新增上網(wǎng)策略“過(guò)濾帶有exe附件的郵件”,郵件過(guò)濾：不允許發(fā)送帶有指定類型附件的郵件,新增上網(wǎng)策略“過(guò)濾帶有exe附件的郵件”,使用郵件客戶端發(fā)送帶有exe附件的郵件“帶有exe附件的郵件2”，無(wú)法發(fā)送，只能在“發(fā)件箱”中看到郵件信息,郵件過(guò)濾：不允許發(fā)送帶有指定類型附件的郵件,發(fā)送失敗，在“發(fā)件箱”中看到“帶有exe附件的郵件2”,數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，查看到該郵件“帶有exe附件的測(cè)試郵件”被拒絕的記錄,郵件過(guò)濾：不允許發(fā)送帶有指定類型附件的郵件,郵件“帶有yzm的測(cè)試郵件”的信息,延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件,上網(wǎng)行為管理-上網(wǎng)策略對(duì)象，新增策略“延遲審計(jì)發(fā)送到hotmail的郵件”，如圖，可選是否要提醒管理員,將添加到需要審計(jì)的列表,郵件延遲審計(jì)-郵件審計(jì)策略中，可做相應(yīng)配置,延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件,審計(jì)時(shí)間、超時(shí)處理,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號(hào)test新增上網(wǎng)策略“延遲審計(jì)發(fā)送到hotmail的郵件”,延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件,使用foxmail郵件客戶端發(fā)送郵件“延遲審計(jì)測(cè)試郵件”到，發(fā)送成功,延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件,郵件延遲審計(jì)-未審計(jì)郵件，可看到該郵件的記錄！管理員可點(diǎn)擊“下載”查看，查看合格后點(diǎn)擊“審核通過(guò)”則郵件按照原設(shè)定的發(fā)送，不合格，則按“刪除”不允許發(fā)送,延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件,需要審計(jì)的郵件信息！,審計(jì)通過(guò),郵件延遲審計(jì)-已審計(jì)郵件，可看到該通過(guò)審核的郵件的記錄！,延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件,通過(guò)審計(jì)的郵件信息！,郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件,上網(wǎng)行為管理-上網(wǎng)策略對(duì)象，新增策略“延遲審計(jì)帶有關(guān)鍵字“機(jī)密”的郵件”,上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號(hào)test新增上網(wǎng)策略“延遲審計(jì)帶有關(guān)鍵字“機(jī)密”的郵件”,郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件,使用foxmail郵件客戶端發(fā)送郵件“帶有關(guān)鍵字的延遲審計(jì)測(cè)試郵件”，正文帶有“機(jī)密”二字，從客戶端看到，發(fā)送成功,郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件,郵件延遲審計(jì)-未審計(jì)郵件，可看到該郵件的記錄！管理員可點(diǎn)擊“下載”查看，