网络隔离系统简述.ppt

2007-8-8 隔离技术 ″隔离的概念 ″隔离技术的发展 ″隔离网闸原理 产品介绍 ″隔离网闸与防火墙区别比较 ″隔离网闸产品分类 ″FerryWay三机系统模型 ″三机与二机区别比较 ″FerryWay的技术特点 FerryWay管理配置 ″管理端软件 ″审计端软件 隔离技术 ″隔离的概念 ″隔离技术的发展 ″隔离网闸原理 产品介绍 ″隔离网闸与防火墙区别比较 ″隔离网闸产品分类 ″FerryWay三机系统模型 ″三机与二机区别比较 ″FerryWay的技术特点 FerryWay管理配置 ″管理端软件 ″审计端软件 隔离技术 ″隔离的概念 ″隔离技术的发展 ″隔离网闸原理 产品介绍 ″隔离网闸与防火墙区别比较 ″隔离网闸产品分类 ″FerryWay三机系统模型 ″三机与二机区别比较 ″FerryWay的技术特点 FerryWay管理配置 ″管理端软件 ″审计端软件 选择菜单“安全策略”-“POP3应用”-“邮件内容审计策略”，显示策略内容列表。 1.HTTP应用 允许访问主机策略、访问内容审计策略、 其他策略(禁止访问文件类型、禁止脚本、禁止查询字串、禁止 POST、禁止COOKIE) 2.SMTP应用 允许主机地址策略、邮件内容审计策略、禁止发件地址策 略、禁止收件地址策略、禁止邮件主题策略、其他策略(禁 止附件文件类型、禁止脚本、发送邮件大小、病毒扫描) 3.POP3应用 允许主机地址策略、邮件内容审计策略、禁止发件地址策 略、禁止收件地址策略、禁止邮件主题策略、其他策略(禁 止附件文件类型、禁止脚本、接收邮件大小、病毒扫描) 设置客户端可以访问的主机地址，并选择使用的应用通道。 主机地址支持通配符，如：*.，可以访问以结尾的主机；*，则可以访问所有主机。 设置访问内容过滤的关键字。 1.禁止访问文件类型 输入文件扩展名，以“|”间隔，区分大小写。 如：rar|zip|rm 2.禁止脚本 选择某一一应用通道的禁止脚本策略，选择“设置策略内容”，在设置 界面中，选择“是”或 “否”。 3.禁止查询字串 选择某一一应用通道的禁止查询字串策略，选择“设置策略内容”，在 设置界面中，选择“是”或“否”。 4.禁止POST 选择某一一应用通道的禁止POST策略，选择“设置策略内容”，在设置 界面中，选择“是”或“否”。 5.禁止COOKIE 选择某一一应用通道的禁止COOKIE策略，选择“设置策略内容”，在设 置界面中，选择“是”或“否”。 选择菜单“安全策略”-“SMTP应用”-“允许主机地址策略”，显示策略内容列表。 “允许主机地址”为允许使用的SMTP主机。添加界面如下： 修改策略内容界面如下： 除了添加、修改策略等功能以外，还提供： 删除策略 在策略列表中选定某一策略，在右键菜单中选择“删除”或直接按 “DEL”键，确认后，就可以删除选定的策略了。 策略生效设置 添加的策略，设置为“无效”，则可以暂时不起作用。当需要时，可 以再次设置为“有效”，策略生效。 刷新策略内容列表 选择菜单“安全策略”-“SMTP应用”-“邮件内容审计策略”，显示策略内容列表。 即对邮件内容进行过滤的策略。主要是设置过滤关键字。添加界面如下： 修改策略内容的界面如下： 除了添加、修改策略等功能以外，还提供： 删除策略 在策略列表中选定某一策略，在右键菜单中选择“删除”或直接按 “DEL”键，确认后，就可以删除选定的策略了。 策略生效设置 添加的策略，设置为“无效”，则可以暂时不起作用。当需要时，可 以再次设置为“有效”，策略生效。 刷新策略内容列表 选择菜单“安全策略”-“SMTP应用”-“禁止发件地址策略”，显示策略内容列表。 在策略列表的右键菜单中选择“添加”： 在策略列表中，选定某一策略，在右键菜单中选择“修改…”： 除了添加、修改策略等功能以外，还提供： 删除策略 在策略列表中选定某一策略，在右键菜单中选择“删除”或直接按 “DEL”键，确认后，就可以删除选定的策略了。 策略生效设置 添加的策略，设置为“无效”，则可以暂时不起作用。当需要时，可 以再次设置为“有效”，策略生效。 刷新策略内容列表 选择菜单“安全策略”-“SMTP应用”-“禁止收件地址策略”，显示策略内容列表。 在策略列表的右键菜单中选择“添加”： 在策略列表中，选定某一策略，在右键菜单中选择“修改…”： 除了添加、修改策略等功能以外，还提供： 删除策略 在策略列表中选定某一策略，在右键菜单中选择“删除”或直接按 “DEL”键，确认后，就可以删除选定的策略了。 策略生效设置 添加的策略，设置为“无效”，则可以暂时不起作用。当需要时，可 以再次设置为“有效”