【正文】 警告模板設(shè)置〉垃圾郵件模板，如下圖： 郵件審計(jì)模板郵件過(guò)濾〉警告模板設(shè)置〉郵件審計(jì)模板，如下圖：34 / 73注：請(qǐng)?jiān)谠O(shè)置時(shí)盡量保持郵件的格式，以避免郵件發(fā)送時(shí)會(huì)產(chǎn)生錯(cuò)誤。對(duì)于用百分號(hào)（%）引用起來(lái)的詞（如%USERNAME%） ，金山 KingGate 上網(wǎng)行為管理會(huì)自動(dòng)從郵件以及其鏈接中獲得相關(guān)的信息，然后在警告郵件里替代這些詞的，所以請(qǐng)用戶在使用這些詞的時(shí)候，一定要注意保持原有的拼寫。 Web 過(guò)濾金山 KingGate 上網(wǎng)行為管理的 Web 過(guò)濾提供了對(duì)內(nèi)部上網(wǎng) Web 訪問(wèn)以及 webpost 信息進(jìn)行內(nèi)容控制。對(duì)于 Web 訪問(wèn)以及 webpsot 信息，金山 KingGate 上網(wǎng)行為管理提供了黑名單、白名單、關(guān)鍵字、文件及應(yīng)用攔截。同時(shí)，金山 KingGate 上網(wǎng)行為管理提供了對(duì)用戶進(jìn)行分組管理的功能。能夠針對(duì)不同的用戶組來(lái)制訂不同的 Web 過(guò)濾策略。對(duì)于金山 KingGate 上網(wǎng)行為管理的 Web 過(guò)濾策略，用戶首先需要對(duì)用戶和用戶組進(jìn)行管理。然后，用戶需要根據(jù)內(nèi)部的管理需求，設(shè)定不同的關(guān)鍵字組、權(quán)重關(guān)鍵字組以及過(guò)濾網(wǎng)址組，將關(guān)鍵字、權(quán)重關(guān)鍵字以及過(guò)濾網(wǎng)址制定成不同的策略組。最后，在“上網(wǎng)策略”里進(jìn)行不同用戶（地址）組的上網(wǎng)策略設(shè)定。 關(guān)鍵字關(guān)鍵字過(guò)濾。對(duì)于黑名單關(guān)鍵字，如果在網(wǎng)頁(yè)以及 webpost 中出現(xiàn)，會(huì)被攔截。對(duì)于白名單關(guān)鍵字，如果在網(wǎng)頁(yè)或 webpost 中出現(xiàn)，不會(huì)被過(guò)濾。Web 過(guò)濾〉關(guān)鍵字，如下圖：35 / 73在選擇類別（黑名單或白名單）后，點(diǎn)擊創(chuàng)建新組來(lái)創(chuàng)建新的關(guān)鍵字組。如果需要?jiǎng)h除已有的關(guān)鍵字組，勾選相對(duì)應(yīng)關(guān)鍵字組右邊的選擇框，然后點(diǎn)擊刪除按鈕。對(duì)于已在上網(wǎng)策略里使用的關(guān)鍵字組，則不能刪除。如果需要編輯已有的關(guān)鍵字組，點(diǎn)擊相對(duì)應(yīng)關(guān)鍵字組一欄的編輯圖標(biāo)。? 黑（白）名單：創(chuàng)建黑名單（白）名單關(guān)鍵字，如圖：? 定義組名：將在上網(wǎng)策略中顯示出來(lái)的名稱；? 添加關(guān)鍵字：手動(dòng)輸入或通過(guò)瀏覽導(dǎo)入；? 關(guān)鍵字最多長(zhǎng)度為 20 位；注：通過(guò)導(dǎo)入添加關(guān)鍵字，文件必須是文本格式，而且每個(gè)關(guān)鍵字一行。點(diǎn)擊瀏覽按鈕，就可以選擇導(dǎo)入的文件名字。文件名選擇完畢后，點(diǎn)擊確定按鈕導(dǎo)入關(guān)鍵字。? 編輯關(guān)鍵字組的界面與新增關(guān)鍵字組基本相同，只有組名是不能編輯的。 過(guò)濾網(wǎng)址金山 KingGate 上網(wǎng)行為管理提供網(wǎng)址過(guò)濾功能，用戶通過(guò)配置網(wǎng)站服務(wù)器和網(wǎng)址URL 的黑白名單，達(dá)到對(duì)網(wǎng)站或網(wǎng)頁(yè)以及 webpost 信息進(jìn)行過(guò)濾的功能。同時(shí)，金山KingGate 上網(wǎng)行為管理提供預(yù)定義的不同類型網(wǎng)站黑名單。如果設(shè)置了過(guò)濾站點(diǎn)，金山KingGate 上網(wǎng)行為管理會(huì)對(duì)整個(gè)網(wǎng)站（包括其下屬網(wǎng)頁(yè)）進(jìn)行過(guò)濾。用戶可以首先建立不同的過(guò)濾網(wǎng)址組，然后將這些過(guò)濾網(wǎng)址組設(shè)置在上網(wǎng)策略里。Web 過(guò)濾〉過(guò)濾網(wǎng)址，選項(xiàng)出現(xiàn)如下界面： 36 / 73在選擇類別（黑名單站點(diǎn)、白名單站點(diǎn)、黑名單網(wǎng)址、白名單網(wǎng)址）后，點(diǎn)擊創(chuàng)建新組來(lái)創(chuàng)建新的過(guò)濾網(wǎng)址組。如果需要?jiǎng)h除已有的過(guò)濾網(wǎng)址組，勾選相對(duì)應(yīng)過(guò)濾網(wǎng)址組右邊的選擇框，然后點(diǎn)擊刪除按鈕。對(duì)于已在上網(wǎng)策略里使用的過(guò)濾網(wǎng)址組，則不能刪除。如果需要編輯已有的過(guò)濾網(wǎng)址組，點(diǎn)擊相對(duì)應(yīng)過(guò)濾網(wǎng)址組一欄的編輯圖標(biāo)。新增過(guò)濾網(wǎng)址組的界面如下：? 用戶可以根據(jù)內(nèi)部使用情況自定義網(wǎng)站或網(wǎng)址黑名單。定義了黑白名單網(wǎng)站，則網(wǎng)站下屬的所有網(wǎng)頁(yè)都會(huì)被過(guò)濾。如定義了“”黑名單站點(diǎn)，那 也會(huì)被阻攔；? 新增網(wǎng)址：增加新的網(wǎng)址，在欄中輸入敏感網(wǎng)址，然后點(diǎn)擊添加增加。新增的網(wǎng)址會(huì)在界面中顯示。顯示欄右邊的刪除按鈕用于刪除相關(guān)的網(wǎng)址。網(wǎng)址的最大長(zhǎng)度為 100；? 網(wǎng)址導(dǎo)入：用戶可以導(dǎo)入網(wǎng)址文件。文件必須是文本格式，同時(shí)每一敏感網(wǎng)址一行。配置時(shí)，用戶點(diǎn)擊瀏覽按扭，選擇相關(guān)文件，然后點(diǎn)擊確定從文件中導(dǎo)入網(wǎng)址；? 預(yù)定義類別選擇：金山 KingGate 上網(wǎng)行為管理提供色情、賭博、暴力、黑客、游戲、惡意病毒、聊天、論壇、廣告、毒品等預(yù)定義類別；同時(shí)分成中英文兩種。用戶可以根據(jù)內(nèi)部管理的需求選擇，在預(yù)選項(xiàng)選擇后點(diǎn)擊確定保存；注：如果為站點(diǎn)組，則在輸入網(wǎng)頁(yè)只需鍵入域，例如：要過(guò)濾 只需要添加 37 / 73 文件以及應(yīng)用用戶可以設(shè)置金山 KingGate 上網(wǎng)行為管理對(duì)通過(guò) HTTP 協(xié)議下載的文件類型，以及嵌入網(wǎng)頁(yè)的應(yīng)用類型進(jìn)行過(guò)濾，從而防止惡意程序的破壞，減少終端和網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。Web 過(guò)濾〉文件及應(yīng)用，如下圖：? 創(chuàng)建組：點(diǎn)擊創(chuàng)建新組來(lái)創(chuàng)建新的文件及應(yīng)用組；? 刪除組：勾選相對(duì)應(yīng)文件應(yīng)用組右邊的選擇框，然后點(diǎn)擊刪除按鈕。對(duì)于已在上網(wǎng)策略里使用的文件應(yīng)用組，則不能刪除；? 編輯組：點(diǎn)擊相對(duì)應(yīng)文件應(yīng)用組一欄的編輯圖標(biāo)；文件以及應(yīng)用主要分為 HTTP 下載以及 HTTP 應(yīng)用。? HTTP 下載：金山 KingGate 、.exe 等十余種預(yù)定義文件類型，用戶可對(duì)相應(yīng)的類型進(jìn)行選擇或免選禁止，選擇完畢后點(diǎn)擊右下角確定按扭保存；? 用戶自定義需要禁止的下載文件擴(kuò)展名。在文件擴(kuò)展名框內(nèi)輸入擴(kuò)展名后點(diǎn)擊添加增加擴(kuò)展名。如果要?jiǎng)h除已有的擴(kuò)展名，勾選擴(kuò)展名一欄右邊的選擇框，點(diǎn)擊刪除；? HTTP 應(yīng)用：金山 KingGate 上網(wǎng)行為管理設(shè)置了 Quicktime、Realplay 的嵌入類別，用戶可對(duì)相應(yīng)的類型進(jìn)行選擇或免選禁止，選擇完畢后點(diǎn)擊右下角確定按扭保存；? 金山 KingGate 上網(wǎng)行為管理允許用戶自定義需要禁止的 MIME 類型。在應(yīng)用類型38 / 73框內(nèi)輸入 MIME 類型后點(diǎn)擊 “添加”增加 MIME 類型。注意： MIME 類型需要“/”標(biāo)示符。如果要?jiǎng)h除已有 MIME 類型，勾選擴(kuò)展名一欄右邊的選擇框，點(diǎn)擊刪除即可； 上網(wǎng)策略用戶可以靈活地設(shè)置用戶或用戶組上網(wǎng)管理策略的功能。用戶需要先在防火墻〉地址設(shè)置菜單下定義用戶和用戶組，然后再在這個(gè)界面里定義不同用戶或用戶組的上網(wǎng)策略。WEB 過(guò)濾 上網(wǎng)策略，如下圖：點(diǎn)擊創(chuàng)建策略來(lái)創(chuàng)建新的上網(wǎng)策略。策略是按照順序來(lái)執(zhí)行。上面的策略優(yōu)先于下面的策略。? 勾選應(yīng)用一欄下的選擇框，可以設(shè)置是否啟用該策略；? 如果需要?jiǎng)h除已有的上網(wǎng)策略，勾選相對(duì)應(yīng)上網(wǎng)策略最右邊的選擇框，然后點(diǎn)擊刪除按鈕；? 如果需要編輯已有的上網(wǎng)策略，點(diǎn)擊相對(duì)應(yīng)上網(wǎng)策略一欄右邊的編輯圖標(biāo) ；? 因?yàn)椴呗缘膱?zhí)行與其順序有關(guān)，用戶可以調(diào)整策略的位置。點(diǎn)擊相應(yīng)的上網(wǎng)策略一欄右邊的上下移動(dòng)圖標(biāo) ，出現(xiàn)下面界面。用戶可以設(shè)置將策略向上或者向下移動(dòng)，移動(dòng)的位數(shù)由用戶輸入；新增上網(wǎng)策略，如下圖：39 / 73? 用戶/組：選擇用戶或者用戶組。用戶和用戶組是在 “地址管理”里設(shè)置的；注意：只有內(nèi)網(wǎng)用戶/組才可以設(shè)置。另外，如果用戶沒(méi)有 IP 地址，這個(gè)策略則不會(huì)生效。因?yàn)樯暇W(wǎng)管理的策略是基于 IP 地址的。? WEB 過(guò)濾：設(shè)置是過(guò)濾上網(wǎng)（缺省，即需要經(jīng)過(guò)關(guān)鍵字以及網(wǎng)址過(guò)濾） 、正常上網(wǎng)（即不經(jīng)過(guò)任何過(guò)濾）還是禁止上網(wǎng)；? 只允許白名單訪問(wèn)：設(shè)置只允許在白名單站點(diǎn)和網(wǎng)址里的網(wǎng)頁(yè)才可以訪問(wèn)；? IP 地址訪問(wèn)：設(shè)置是否允許采用 IP 地址訪問(wèn)網(wǎng)站。這是防止用戶采用 IP 地址訪問(wèn)在黑名單上的站點(diǎn)或網(wǎng)址；? 黑名單關(guān)鍵字組：設(shè)置適用于該用戶/組的黑名單關(guān)鍵字組。相關(guān)的黑名單關(guān)鍵字組在“關(guān)鍵字”選項(xiàng)里已經(jīng)設(shè)置好了。如果不選，則為空；? 白名單關(guān)鍵字組：設(shè)置適用于該用戶/組的白名單關(guān)鍵字組。相關(guān)的白名單關(guān)鍵字組在“關(guān)鍵字”選項(xiàng)里已經(jīng)設(shè)置好了。如果不選，則為空；? 白名單站點(diǎn)組：設(shè)置適用于該用戶/組的白名單站點(diǎn)組。相關(guān)的白名單站點(diǎn)組在“過(guò)濾網(wǎng)址”選項(xiàng)里已經(jīng)設(shè)置好了。如果不選，則為空；? 黑名單網(wǎng)址組：設(shè)置適用于該用戶/組的黑名單網(wǎng)址組。相關(guān)的黑名單網(wǎng)址組在“過(guò)濾網(wǎng)址”選項(xiàng)里已經(jīng)設(shè)置好了。如果不選，則為空；? 白名單網(wǎng)址組：設(shè)置適用于該用戶/組的白名單網(wǎng)址組。相關(guān)的白名單網(wǎng)址組在“過(guò)濾網(wǎng)址”選項(xiàng)里已經(jīng)設(shè)置好了。如果不選，則為空；? 文件及應(yīng)用：設(shè)置適用于該用戶/組的文件及應(yīng)用組。相關(guān)的文件及應(yīng)用組在“文件及應(yīng)用”選項(xiàng)里已經(jīng)設(shè)置好了。如果不選，則為空；? Post 過(guò)濾40 / 73? 過(guò)濾級(jí)別：過(guò)濾和禁止。過(guò)濾只針對(duì)于黑白名單進(jìn)行過(guò)濾，如開啟禁止則所有的post 信息不能過(guò)濾；? 上傳文件的許可和禁止；? 黑白名單站點(diǎn)組以及黑白名單關(guān)鍵字過(guò)濾；? 規(guī)則是否生效：選擇是否讓規(guī)則生效的狀態(tài)；? 點(diǎn)擊添加增加新的上網(wǎng)策略，點(diǎn)擊返回取消上網(wǎng)策略的設(shè)置；? 重啟服務(wù)：在創(chuàng)建策略后，策略立即生效，勾選后，點(diǎn)擊重啟策略生效；? 編輯上網(wǎng)策略的界面與創(chuàng)建策略基本相同； 模板定義Web 過(guò)濾〉模板定義，如下圖： 應(yīng)用控制針對(duì)與用戶使用的應(yīng)用軟件進(jìn)行控制，主要有 msn、qq 以及 P2P 控制。 MSN 過(guò)濾針對(duì) MSN 進(jìn)行控制以及一些聊天記錄的控制。 基本設(shè)置應(yīng)用控制〉基本設(shè)置，如下圖：41 / 73? 開啟過(guò)濾：過(guò)濾開啟時(shí)，不做任何策略的設(shè)置，設(shè)備默認(rèn)允許 MSN 登錄以及聊天，并且記錄聊天信息；? 關(guān)閉過(guò)濾：過(guò)濾關(guān)閉時(shí)，不做任何策略的設(shè)置，設(shè)備為允許 MSN 登錄以及聊天，但不會(huì)記錄聊天信息； 關(guān)鍵字在 MSN 通訊過(guò)程中，在 MSN 過(guò)濾開啟、關(guān)鍵字過(guò)濾開啟的情況下，可以對(duì)聊天內(nèi)容進(jìn)行關(guān)鍵字匹配，若被匹配，系統(tǒng)將攔截關(guān)鍵字內(nèi)容，客戶端將不能收到相應(yīng)內(nèi)容。如下圖： 策略設(shè)置為用戶提供靈活的 MSN 控制，用戶可以通過(guò)策略實(shí)現(xiàn)、MSN 登錄控制以及是否記錄聊天信息的控制。應(yīng)用控制〉策略設(shè)置，如下圖：? 拒絕策略：新建策略，選擇需要控制的用戶所在網(wǎng)口以及所在組，動(dòng)作為拒絕，為啟動(dòng)狀態(tài)，點(diǎn)擊確定，策略生效，如下圖：? 允許、記錄日志：創(chuàng)建策略方法同上，在動(dòng)作選擇處選擇為允許、記錄日志，確定后42 / 73生效，如下圖：? 允許、不記錄日志：創(chuàng)建策略方法同上，在動(dòng)作選擇處選擇為允許、不記錄日志，確定后生效，如下圖： 過(guò)濾提供 的控制，這里可以對(duì) 進(jìn)行允許登錄以及拒絕登錄的控制，并且可以基于時(shí)間端段進(jìn)行控制。應(yīng)用控制〉 過(guò)濾，如下圖：創(chuàng)建規(guī)則界面43 / 73? 接口：訪問(wèn)源為用戶所在的內(nèi)網(wǎng)，目的為用戶出去的外網(wǎng)；? 用戶/組：訪問(wèn)源，默認(rèn)內(nèi)網(wǎng)， Internal 為 所有用戶的意思，可以為用戶在地址管理里面定義的組或單個(gè)用戶名，目的默認(rèn)外網(wǎng)組為 External；? 服務(wù)：服務(wù) ，且不可改變；? 時(shí)間段：默認(rèn)時(shí)間為 always，可以改變?yōu)橛脩粼诜阑饓Χx的時(shí)間段；? 動(dòng)作：拒絕動(dòng)作則不允許登錄 。允許動(dòng)作定義可以登錄 ；? 啟用和關(guān)閉；? 確定策略生效； P2P 控制為用戶提供對(duì)常用的一些下載軟件以及一些視頻軟件的控制，如 BT、電驢、迅雷、PPlive、Live、常用股票軟件（大智慧、錢龍、同華順等） 。應(yīng)用控制〉P2P 控制，如下圖：創(chuàng)建策略界面44 / 73? 接口：訪問(wèn)源為用戶所在的內(nèi)網(wǎng)，目的為用戶出去的外網(wǎng)；? 用戶/組：訪問(wèn)源，默認(rèn)內(nèi)網(wǎng)， Internal 代表所有用戶的意思，可以為用戶在地址管理里面定義的組或單個(gè)用戶名，目的默認(rèn)外網(wǎng)組為 External；? 服務(wù)：選擇的 P2P 服務(wù)； ? 時(shí)間段：默認(rèn)時(shí)間為 always，可以改變?yōu)橛脩粼诜阑饓Χx的時(shí)間段；? 動(dòng)作：拒絕動(dòng)作則不允許使用 P2P。允許動(dòng)作定義可以使用 P2P；? 啟用和關(guān)閉；? 確定策略生效；? 支持的軟件主要有：迅雷、電驢、PPlive、股票交易等；注：這里只做 P2P 連接的封殺，如果需要完全控制還需在防火墻〉訪問(wèn)控制中，通過(guò)流量控制策略實(shí)現(xiàn)。 防火墻防護(hù)墻包含基本的安全防護(hù)、訪問(wèn)控制、地址管理、服務(wù)設(shè)置、時(shí)間段、虛擬 IP、完成對(duì)用戶分組的訪問(wèn)控制以及對(duì)外映射服務(wù)。 基本設(shè)置防火墻〉基本設(shè)置，如下圖：45 / 73? 過(guò)濾 TCP 狀態(tài) ：禁止非正常狀態(tài)的 TCP 數(shù)據(jù)包通過(guò)；? 過(guò)濾通用入口掃描 ：過(guò)濾對(duì)網(wǎng)絡(luò)的接口掃描；? 限制并發(fā)連接數(shù)：限制每個(gè) IP 的 TCP/UDP 并發(fā)連接數(shù)；? 過(guò)濾地址欺騙：過(guò)濾基于 IP 或 MAC 地址的欺騙；? 丟棄分段的 ICMP 包 ：過(guò)濾小于 48Bytes 或大于 256Bytes ICMP 包；? 限制 ICMP 包的并發(fā)連接數(shù)：限制每秒 ICMP 數(shù)據(jù)包可到達(dá)的并發(fā)數(shù)；? 新增 TCP 并發(fā)連接數(shù)：限制每個(gè) IP 在每秒鐘最大新增連接數(shù)； 訪問(wèn)控制訪問(wèn)控制用于對(duì)用戶的行為進(jìn)行控制，控制包括源地址、目標(biāo)地址、服務(wù)、時(shí)間、流量、動(dòng)作、啟動(dòng)狀態(tài)、日志記錄。防火墻〉訪問(wèn)控制，如下圖：? 創(chuàng)建新規(guī)則? 訪問(wèn)源接口：選擇訪問(wèn)的源接口，可以內(nèi)網(wǎng)、外網(wǎng)、DMZ；? 訪問(wèn)源用戶/組：選擇訪問(wèn)源用戶/用戶組。自定義用戶/用戶組在地址管理設(shè)置；? 目的接口：選擇訪問(wèn)的目的接口，可以內(nèi)網(wǎng)、外網(wǎng)、DMZ；? 訪問(wèn)源用戶/組：選擇訪問(wèn)目的用戶/用戶組。自定義用戶/用戶組在地址管理設(shè)置；? 服務(wù)：選擇訪問(wèn)的服務(wù)。系統(tǒng)預(yù)定具有預(yù)定義服務(wù)，并且見 BT、xunlei 等應(yīng)用服46 / 73務(wù)放在此，自定義服務(wù)在服務(wù)設(shè)置中配置；? 時(shí)間段：選擇訪問(wèn)的時(shí)間段。如果需要自定義時(shí)間，在防火墻〉時(shí)間段設(shè)置；? 流量控制：系統(tǒng)默認(rèn)為關(guān)閉，開啟流控且只有在動(dòng)作是允許的情況下才會(huì)生效，可以設(shè)置上行、下行流量以及流控規(guī)則優(yōu)先級(jí)，如下圖：? 上行控制上傳速度? 下行控制下載速度? 優(yōu)先級(jí)：分為 high（高） 、medium（中） 、low（低）用于帶寬的搶占，先滿足 high，再滿足 medium、最后為 l