WFilter ROS之應用過濾
一 介紹
該模組可以實現對大多數應用協議的禁止,WFilter ROS對協議的禁止基於WFilter協議特徵庫,對協議可以實現精準的匹配和禁止。
a當一個客戶機匹配到多條策略時,每條策略都生效。
b每條策略都可以設定“應用物件”和“生效時間段”,應用物件支援“使用者組”和“賬號”兩種模式。
c除設定“應用物件”和“生效時間段”外,“應用過濾”策略的詳細配置描述如下。
工具/原料
WFilter ROS
方法/步驟
1 應用過濾
點選“模組——行為管理——應用過濾”,如圖:
1.2 應用物件配置
點選編輯,配置如圖:
1.3 策略配置-自動禁止
我們的技術人員已經評價了各協議的“影響工作”,“佔用頻寬”和“風險”三大因素,你可以基於這三大因素去配置“自動禁止”,免去了逐個協議進行設定的麻煩。
a啟用自動禁止時,仍然可以設定手動禁止。
b每個因素都有1-5五級標準,數字越高表示越嚴重。比如:佔用頻寬(5-最高),表示此協議佔用頻寬是最高級別。
1.4 策略配置-手動設定
a.點選“應用列表”可以檢查協議列表,並且手動設定要禁止或者放行的協議。
b.“狀態”一列中,設定為“自動”,則匹配“自動禁止”的規則。設定為“禁止”,則視為使用者手動禁止,設定為“允許”則不禁止該應用。
c.“影響工作”,“佔用頻寬”和“風險”均為“-”的協議,不會被自動禁止規則所匹配。
d.設定為“優先”的協議將不會被其他策略禁止。例如:QQ離線檔案是通過網站來轉發的,如果你禁止了網站訪問那麼QQ離線檔案也會被禁止。而一旦你對QQ檔案傳輸設定了“優先”,那麼QQ檔案傳輸就不會被禁止掉。