【正文】 警告模板設(shè)置〉垃圾郵件模板，如下圖： 郵件審計模板郵件過濾〉警告模板設(shè)置〉郵件審計模板，如下圖：34 / 73注：請在設(shè)置時盡量保持郵件的格式，以避免郵件發(fā)送時會產(chǎn)生錯誤。對于用百分號（%）引用起來的詞（如%USERNAME%） ，金山 KingGate 上網(wǎng)行為管理會自動從郵件以及其鏈接中獲得相關(guān)的信息，然后在警告郵件里替代這些詞的，所以請用戶在使用這些詞的時候，一定要注意保持原有的拼寫。 Web 過濾金山 KingGate 上網(wǎng)行為管理的 Web 過濾提供了對內(nèi)部上網(wǎng) Web 訪問以及 webpost 信息進行內(nèi)容控制。對于 Web 訪問以及 webpsot 信息，金山 KingGate 上網(wǎng)行為管理提供了黑名單、白名單、關(guān)鍵字、文件及應(yīng)用攔截。同時，金山 KingGate 上網(wǎng)行為管理提供了對用戶進行分組管理的功能。能夠針對不同的用戶組來制訂不同的 Web 過濾策略。對于金山 KingGate 上網(wǎng)行為管理的 Web 過濾策略，用戶首先需要對用戶和用戶組進行管理。然后，用戶需要根據(jù)內(nèi)部的管理需求，設(shè)定不同的關(guān)鍵字組、權(quán)重關(guān)鍵字組以及過濾網(wǎng)址組，將關(guān)鍵字、權(quán)重關(guān)鍵字以及過濾網(wǎng)址制定成不同的策略組。最后，在“上網(wǎng)策略”里進行不同用戶（地址）組的上網(wǎng)策略設(shè)定。 關(guān)鍵字關(guān)鍵字過濾。對于黑名單關(guān)鍵字，如果在網(wǎng)頁以及 webpost 中出現(xiàn)，會被攔截。對于白名單關(guān)鍵字，如果在網(wǎng)頁或 webpost 中出現(xiàn)，不會被過濾。Web 過濾〉關(guān)鍵字，如下圖：35 / 73在選擇類別（黑名單或白名單）后，點擊創(chuàng)建新組來創(chuàng)建新的關(guān)鍵字組。如果需要刪除已有的關(guān)鍵字組，勾選相對應(yīng)關(guān)鍵字組右邊的選擇框，然后點擊刪除按鈕。對于已在上網(wǎng)策略里使用的關(guān)鍵字組，則不能刪除。如果需要編輯已有的關(guān)鍵字組，點擊相對應(yīng)關(guān)鍵字組一欄的編輯圖標。? 黑（白）名單：創(chuàng)建黑名單（白）名單關(guān)鍵字，如圖：? 定義組名：將在上網(wǎng)策略中顯示出來的名稱；? 添加關(guān)鍵字：手動輸入或通過瀏覽導(dǎo)入；? 關(guān)鍵字最多長度為 20 位；注：通過導(dǎo)入添加關(guān)鍵字，文件必須是文本格式，而且每個關(guān)鍵字一行。點擊瀏覽按鈕，就可以選擇導(dǎo)入的文件名字。文件名選擇完畢后，點擊確定按鈕導(dǎo)入關(guān)鍵字。? 編輯關(guān)鍵字組的界面與新增關(guān)鍵字組基本相同，只有組名是不能編輯的。 過濾網(wǎng)址金山 KingGate 上網(wǎng)行為管理提供網(wǎng)址過濾功能，用戶通過配置網(wǎng)站服務(wù)器和網(wǎng)址URL 的黑白名單，達到對網(wǎng)站或網(wǎng)頁以及 webpost 信息進行過濾的功能。同時，金山KingGate 上網(wǎng)行為管理提供預(yù)定義的不同類型網(wǎng)站黑名單。如果設(shè)置了過濾站點，金山KingGate 上網(wǎng)行為管理會對整個網(wǎng)站（包括其下屬網(wǎng)頁）進行過濾。用戶可以首先建立不同的過濾網(wǎng)址組，然后將這些過濾網(wǎng)址組設(shè)置在上網(wǎng)策略里。Web 過濾〉過濾網(wǎng)址，選項出現(xiàn)如下界面： 36 / 73在選擇類別（黑名單站點、白名單站點、黑名單網(wǎng)址、白名單網(wǎng)址）后，點擊創(chuàng)建新組來創(chuàng)建新的過濾網(wǎng)址組。如果需要刪除已有的過濾網(wǎng)址組，勾選相對應(yīng)過濾網(wǎng)址組右邊的選擇框，然后點擊刪除按鈕。對于已在上網(wǎng)策略里使用的過濾網(wǎng)址組，則不能刪除。如果需要編輯已有的過濾網(wǎng)址組，點擊相對應(yīng)過濾網(wǎng)址組一欄的編輯圖標。新增過濾網(wǎng)址組的界面如下：? 用戶可以根據(jù)內(nèi)部使用情況自定義網(wǎng)站或網(wǎng)址黑名單。定義了黑白名單網(wǎng)站，則網(wǎng)站下屬的所有網(wǎng)頁都會被過濾。如定義了“”黑名單站點，那 也會被阻攔；? 新增網(wǎng)址：增加新的網(wǎng)址，在欄中輸入敏感網(wǎng)址，然后點擊添加增加。新增的網(wǎng)址會在界面中顯示。顯示欄右邊的刪除按鈕用于刪除相關(guān)的網(wǎng)址。網(wǎng)址的最大長度為 100；? 網(wǎng)址導(dǎo)入：用戶可以導(dǎo)入網(wǎng)址文件。文件必須是文本格式，同時每一敏感網(wǎng)址一行。配置時，用戶點擊瀏覽按扭，選擇相關(guān)文件，然后點擊確定從文件中導(dǎo)入網(wǎng)址；? 預(yù)定義類別選擇：金山 KingGate 上網(wǎng)行為管理提供色情、賭博、暴力、黑客、游戲、惡意病毒、聊天、論壇、廣告、毒品等預(yù)定義類別；同時分成中英文兩種。用戶可以根據(jù)內(nèi)部管理的需求選擇，在預(yù)選項選擇后點擊確定保存；注：如果為站點組，則在輸入網(wǎng)頁只需鍵入域，例如：要過濾 只需要添加 37 / 73 文件以及應(yīng)用用戶可以設(shè)置金山 KingGate 上網(wǎng)行為管理對通過 HTTP 協(xié)議下載的文件類型，以及嵌入網(wǎng)頁的應(yīng)用類型進行過濾，從而防止惡意程序的破壞，減少終端和網(wǎng)絡(luò)的安全風險。Web 過濾〉文件及應(yīng)用，如下圖：? 創(chuàng)建組：點擊創(chuàng)建新組來創(chuàng)建新的文件及應(yīng)用組；? 刪除組：勾選相對應(yīng)文件應(yīng)用組右邊的選擇框，然后點擊刪除按鈕。對于已在上網(wǎng)策略里使用的文件應(yīng)用組，則不能刪除；? 編輯組：點擊相對應(yīng)文件應(yīng)用組一欄的編輯圖標；文件以及應(yīng)用主要分為 HTTP 下載以及 HTTP 應(yīng)用。? HTTP 下載：金山 KingGate 、.exe 等十余種預(yù)定義文件類型，用戶可對相應(yīng)的類型進行選擇或免選禁止，選擇完畢后點擊右下角確定按扭保存；? 用戶自定義需要禁止的下載文件擴展名。在文件擴展名框內(nèi)輸入擴展名后點擊添加增加擴展名。如果要刪除已有的擴展名，勾選擴展名一欄右邊的選擇框，點擊刪除；? HTTP 應(yīng)用：金山 KingGate 上網(wǎng)行為管理設(shè)置了 Quicktime、Realplay 的嵌入類別，用戶可對相應(yīng)的類型進行選擇或免選禁止，選擇完畢后點擊右下角確定按扭保存；? 金山 KingGate 上網(wǎng)行為管理允許用戶自定義需要禁止的 MIME 類型。在應(yīng)用類型38 / 73框內(nèi)輸入 MIME 類型后點擊 “添加”增加 MIME 類型。注意： MIME 類型需要“/”標示符。如果要刪除已有 MIME 類型，勾選擴展名一欄右邊的選擇框，點擊刪除即可； 上網(wǎng)策略用戶可以靈活地設(shè)置用戶或用戶組上網(wǎng)管理策略的功能。用戶需要先在防火墻〉地址設(shè)置菜單下定義用戶和用戶組，然后再在這個界面里定義不同用戶或用戶組的上網(wǎng)策略。WEB 過濾 上網(wǎng)策略，如下圖：點擊創(chuàng)建策略來創(chuàng)建新的上網(wǎng)策略。策略是按照順序來執(zhí)行。上面的策略優(yōu)先于下面的策略。? 勾選應(yīng)用一欄下的選擇框，可以設(shè)置是否啟用該策略；? 如果需要刪除已有的上網(wǎng)策略，勾選相對應(yīng)上網(wǎng)策略最右邊的選擇框，然后點擊刪除按鈕；? 如果需要編輯已有的上網(wǎng)策略，點擊相對應(yīng)上網(wǎng)策略一欄右邊的編輯圖標 ；? 因為策略的執(zhí)行與其順序有關(guān)，用戶可以調(diào)整策略的位置。點擊相應(yīng)的上網(wǎng)策略一欄右邊的上下移動圖標 ，出現(xiàn)下面界面。用戶可以設(shè)置將策略向上或者向下移動，移動的位數(shù)由用戶輸入；新增上網(wǎng)策略，如下圖：39 / 73? 用戶/組：選擇用戶或者用戶組。用戶和用戶組是在 “地址管理”里設(shè)置的；注意：只有內(nèi)網(wǎng)用戶/組才可以設(shè)置。另外，如果用戶沒有 IP 地址，這個策略則不會生效。因為上網(wǎng)管理的策略是基于 IP 地址的。? WEB 過濾：設(shè)置是過濾上網(wǎng)（缺省，即需要經(jīng)過關(guān)鍵字以及網(wǎng)址過濾） 、正常上網(wǎng)（即不經(jīng)過任何過濾）還是禁止上網(wǎng)；? 只允許白名單訪問：設(shè)置只允許在白名單站點和網(wǎng)址里的網(wǎng)頁才可以訪問；? IP 地址訪問：設(shè)置是否允許采用 IP 地址訪問網(wǎng)站。這是防止用戶采用 IP 地址訪問在黑名單上的站點或網(wǎng)址；? 黑名單關(guān)鍵字組：設(shè)置適用于該用戶/組的黑名單關(guān)鍵字組。相關(guān)的黑名單關(guān)鍵字組在“關(guān)鍵字”選項里已經(jīng)設(shè)置好了。如果不選，則為空；? 白名單關(guān)鍵字組：設(shè)置適用于該用戶/組的白名單關(guān)鍵字組。相關(guān)的白名單關(guān)鍵字組在“關(guān)鍵字”選項里已經(jīng)設(shè)置好了。如果不選，則為空；? 白名單站點組：設(shè)置適用于該用戶/組的白名單站點組。相關(guān)的白名單站點組在“過濾網(wǎng)址”選項里已經(jīng)設(shè)置好了。如果不選，則為空；? 黑名單網(wǎng)址組：設(shè)置適用于該用戶/組的黑名單網(wǎng)址組。相關(guān)的黑名單網(wǎng)址組在“過濾網(wǎng)址”選項里已經(jīng)設(shè)置好了。如果不選，則為空；? 白名單網(wǎng)址組：設(shè)置適用于該用戶/組的白名單網(wǎng)址組。相關(guān)的白名單網(wǎng)址組在“過濾網(wǎng)址”選項里已經(jīng)設(shè)置好了。如果不選，則為空；? 文件及應(yīng)用：設(shè)置適用于該用戶/組的文件及應(yīng)用組。相關(guān)的文件及應(yīng)用組在“文件及應(yīng)用”選項里已經(jīng)設(shè)置好了。如果不選，則為空；? Post 過濾40 / 73? 過濾級別：過濾和禁止。過濾只針對于黑白名單進行過濾，如開啟禁止則所有的post 信息不能過濾；? 上傳文件的許可和禁止；? 黑白名單站點組以及黑白名單關(guān)鍵字過濾；? 規(guī)則是否生效：選擇是否讓規(guī)則生效的狀態(tài)；? 點擊添加增加新的上網(wǎng)策略，點擊返回取消上網(wǎng)策略的設(shè)置；? 重啟服務(wù)：在創(chuàng)建策略后，策略立即生效，勾選后，點擊重啟策略生效；? 編輯上網(wǎng)策略的界面與創(chuàng)建策略基本相同； 模板定義Web 過濾〉模板定義，如下圖： 應(yīng)用控制針對與用戶使用的應(yīng)用軟件進行控制，主要有 msn、qq 以及 P2P 控制。 MSN 過濾針對 MSN 進行控制以及一些聊天記錄的控制。 基本設(shè)置應(yīng)用控制〉基本設(shè)置，如下圖：41 / 73? 開啟過濾：過濾開啟時，不做任何策略的設(shè)置，設(shè)備默認允許 MSN 登錄以及聊天，并且記錄聊天信息；? 關(guān)閉過濾：過濾關(guān)閉時，不做任何策略的設(shè)置，設(shè)備為允許 MSN 登錄以及聊天，但不會記錄聊天信息； 關(guān)鍵字在 MSN 通訊過程中，在 MSN 過濾開啟、關(guān)鍵字過濾開啟的情況下，可以對聊天內(nèi)容進行關(guān)鍵字匹配，若被匹配，系統(tǒng)將攔截關(guān)鍵字內(nèi)容，客戶端將不能收到相應(yīng)內(nèi)容。如下圖： 策略設(shè)置為用戶提供靈活的 MSN 控制，用戶可以通過策略實現(xiàn)、MSN 登錄控制以及是否記錄聊天信息的控制。應(yīng)用控制〉策略設(shè)置，如下圖：? 拒絕策略：新建策略，選擇需要控制的用戶所在網(wǎng)口以及所在組，動作為拒絕，為啟動狀態(tài)，點擊確定，策略生效，如下圖：? 允許、記錄日志：創(chuàng)建策略方法同上，在動作選擇處選擇為允許、記錄日志，確定后42 / 73生效，如下圖：? 允許、不記錄日志：創(chuàng)建策略方法同上，在動作選擇處選擇為允許、不記錄日志，確定后生效，如下圖： 過濾提供 的控制，這里可以對 進行允許登錄以及拒絕登錄的控制，并且可以基于時間端段進行控制。應(yīng)用控制〉 過濾，如下圖：創(chuàng)建規(guī)則界面43 / 73? 接口：訪問源為用戶所在的內(nèi)網(wǎng)，目的為用戶出去的外網(wǎng)；? 用戶/組：訪問源，默認內(nèi)網(wǎng)， Internal 為 所有用戶的意思，可以為用戶在地址管理里面定義的組或單個用戶名，目的默認外網(wǎng)組為 External；? 服務(wù)：服務(wù) ，且不可改變；? 時間段：默認時間為 always，可以改變?yōu)橛脩粼诜阑饓Χx的時間段；? 動作：拒絕動作則不允許登錄 。允許動作定義可以登錄 ；? 啟用和關(guān)閉；? 確定策略生效； P2P 控制為用戶提供對常用的一些下載軟件以及一些視頻軟件的控制，如 BT、電驢、迅雷、PPlive、Live、常用股票軟件（大智慧、錢龍、同華順等） 。應(yīng)用控制〉P2P 控制，如下圖：創(chuàng)建策略界面44 / 73? 接口：訪問源為用戶所在的內(nèi)網(wǎng)，目的為用戶出去的外網(wǎng)；? 用戶/組：訪問源，默認內(nèi)網(wǎng)， Internal 代表所有用戶的意思，可以為用戶在地址管理里面定義的組或單個用戶名，目的默認外網(wǎng)組為 External；? 服務(wù)：選擇的 P2P 服務(wù)； ? 時間段：默認時間為 always，可以改變?yōu)橛脩粼诜阑饓Χx的時間段；? 動作：拒絕動作則不允許使用 P2P。允許動作定義可以使用 P2P；? 啟用和關(guān)閉；? 確定策略生效；? 支持的軟件主要有：迅雷、電驢、PPlive、股票交易等；注：這里只做 P2P 連接的封殺，如果需要完全控制還需在防火墻〉訪問控制中，通過流量控制策略實現(xiàn)。 防火墻防護墻包含基本的安全防護、訪問控制、地址管理、服務(wù)設(shè)置、時間段、虛擬 IP、完成對用戶分組的訪問控制以及對外映射服務(wù)。 基本設(shè)置防火墻〉基本設(shè)置，如下圖：45 / 73? 過濾 TCP 狀態(tài) ：禁止非正常狀態(tài)的 TCP 數(shù)據(jù)包通過；? 過濾通用入口掃描 ：過濾對網(wǎng)絡(luò)的接口掃描；? 限制并發(fā)連接數(shù)：限制每個 IP 的 TCP/UDP 并發(fā)連接數(shù)；? 過濾地址欺騙：過濾基于 IP 或 MAC 地址的欺騙；? 丟棄分段的 ICMP 包 ：過濾小于 48Bytes 或大于 256Bytes ICMP 包；? 限制 ICMP 包的并發(fā)連接數(shù)：限制每秒 ICMP 數(shù)據(jù)包可到達的并發(fā)數(shù)；? 新增 TCP 并發(fā)連接數(shù)：限制每個 IP 在每秒鐘最大新增連接數(shù)； 訪問控制訪問控制用于對用戶的行為進行控制，控制包括源地址、目標地址、服務(wù)、時間、流量、動作、啟動狀態(tài)、日志記錄。防火墻〉訪問控制，如下圖：? 創(chuàng)建新規(guī)則? 訪問源接口：選擇訪問的源接口，可以內(nèi)網(wǎng)、外網(wǎng)、DMZ；? 訪問源用戶/組：選擇訪問源用戶/用戶組。自定義用戶/用戶組在地址管理設(shè)置；? 目的接口：選擇訪問的目的接口，可以內(nèi)網(wǎng)、外網(wǎng)、DMZ；? 訪問源用戶/組：選擇訪問目的用戶/用戶組。自定義用戶/用戶組在地址管理設(shè)置；? 服務(wù)：選擇訪問的服務(wù)。系統(tǒng)預(yù)定具有預(yù)定義服務(wù)，并且見 BT、xunlei 等應(yīng)用服46 / 73務(wù)放在此，自定義服務(wù)在服務(wù)設(shè)置中配置；? 時間段：選擇訪問的時間段。如果需要自定義時間，在防火墻〉時間段設(shè)置；? 流量控制：系統(tǒng)默認為關(guān)閉，開啟流控且只有在動作是允許的情況下才會生效，可以設(shè)置上行、下行流量以及流控規(guī)則優(yōu)先級，如下圖：? 上行控制上傳速度? 下行控制下載速度? 優(yōu)先級：分為 high（高） 、medium（中） 、low（低）用于帶寬的搶占，先滿足 high，再滿足 medium、最后為 l