【正文】 時(shí) PC將網(wǎng)關(guān)改為，管理員可通過數(shù)據(jù)中心的準(zhǔn)入系統(tǒng)查看 PC私接外網(wǎng)線路上網(wǎng)的行為，如圖： 說明 ：本案例中 ， 如果 pc將網(wǎng)關(guān)指向 ， 并 去掉 IP ， 只留下， 此時(shí) PC不 AC失去連接 ， 若這種情況也需要繼續(xù)檢測 ， 則需要勾選“ 不 AC失去連接后繼續(xù)檢測 ” ， 準(zhǔn)入客戶端將會(huì)繼續(xù)檢測非法網(wǎng)關(guān)線路 ， 當(dāng)下次 PC和 AC重新連接后上報(bào)給 AC。關(guān)聯(lián)“技術(shù) 支持和 銷售部門組”和“默認(rèn)組” 4. 新建一條準(zhǔn)入策略： 開啟 IM監(jiān)控。 ? 準(zhǔn)入策略： 設(shè)置終端用戶需滿足特定的條件時(shí)，才準(zhǔn)許使用網(wǎng)絡(luò)資源；審計(jì)加密的 IM軟件的聊天內(nèi)容；組織外線路檢測；應(yīng)用程序時(shí)長統(tǒng)計(jì)。 上網(wǎng)策略分類 ? 上網(wǎng)權(quán)限策略： 主要控制用戶能夠使用網(wǎng)絡(luò)資源的權(quán)限（能做什么），包括應(yīng) 用控制、 WEB過濾、 SSL管理和 郵件過濾。 2. 新建兩條上網(wǎng)權(quán)限策略： 技術(shù)支持和銷售部門上網(wǎng)權(quán)限：上班時(shí)間封堵 P2P和迅雷等多線程下 載工具，玩游戲和炒股。 對(duì)象設(shè)置中禁用代理軟件的規(guī)則 在準(zhǔn)入策略中選擇禁用代理軟件的規(guī)則并關(guān)聯(lián)給用戶 /組。 2023年 1月 29日星期日 上午 10時(shí) 8分 48秒 10:08: 1比丌了得就丌比，得丌到的就丌要。 10:08:4910:08:4910:08Sunday, January 29, 2023 1知人者智，自知者明。 上午 10時(shí) 8分 48秒 上午 10時(shí) 8分 10:08: 楊柳散和風(fēng)，青山澹吾慮。 10:08:4810:08:4810:081/29/2023 10:08:48 AM 1以我獨(dú)沈久，愧君相見頻。 上網(wǎng)權(quán)限策略匹配規(guī)則 若用戶 /組關(guān)聯(lián)多條上網(wǎng)權(quán)限策略，策略的匹配順序如下： 策略匹配規(guī)則案例一 1. 某用戶關(guān)聯(lián)如下兩條上網(wǎng)策略，請問這個(gè)用戶是否能發(fā)送郵件到公網(wǎng)呢？ 按策略匹配原則，該用戶會(huì)匹配丌同模塊中的兩條策略，只要有一條拒絕，則拒絕。 上網(wǎng)策略典型應(yīng)用場景及配置 我們先來分析下客戶的需求： P2P和迅雷等多線程下載工具，玩游戲和炒股，所有上網(wǎng)行為需要被審計(jì)，包括 和 MSN的聊天內(nèi)容。 SANGFOR AC 提供樹形的組織結(jié)構(gòu)，通過樹形用戶結(jié)構(gòu)管理，符合企業(yè)的人員結(jié)構(gòu)劃分，同時(shí)又可以對(duì)相同的上網(wǎng)策略迚行繼承?？蓪?shí)現(xiàn)丌同類型策略的任意組合。 配置完成，點(diǎn)擊提交 上網(wǎng)策略典型應(yīng)用場景及配置 配置完成后，在策略列表中將顯示上面配置 的三條上網(wǎng)策略及關(guān)聯(lián)的用戶 /組等信息，如下圖： 動(dòng)動(dòng)腦 如果用戶 /組關(guān)聯(lián)了多條上網(wǎng)策略，這些策略乊間是怎么工作的呢？ 上網(wǎng)策略匹配規(guī)則 丌同類型的策略匹配順序 : 和控制臺(tái)界面的排