AC功能演示PPT(邮件过滤与邮件延迟审计).ppt
SINFOR TECHNOLOGIES CO.,LTD.,SINFOR AC上网行为管理网关,邮件过滤与审计功能,邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件,组织内部往往划分了很多部门，比如研发部、生产部、市场部等，往往对于各个部门的上网权限的划分是不一致的，比如研发部门掌握着大量的技术专利等机密信息，上网权限就要求的比较高，更不能让这个部门的人员发送邮件到外网，以免机密信息的外泄给组织机构带来巨大的损失;过滤前，foxmail邮件客户端发送邮件“测试邮件1”，发送成功，在“已发送邮件”中可以看到,发送成功，在“已发送邮件”中可以看到“测试邮件1”,数据中心-查询内容-邮件查询，可查看到用户test发送邮件通过，并被记录的日志,邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件,点击“查看”可看到邮件标题、正文,上网行为管理-上网策略对象邮件过滤，新增策略“禁止指定后缀的邮件地址发送邮件”，将添加到拒绝列表,邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件,将添加到拒绝列表,上网行为管理-组织结构，账号test新增上网策略“禁止指定后缀的邮件地址发送邮件”,邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件,新增上网策略“禁止指定后缀的邮件地址发送邮件”,设置过滤后，用发送邮件“测试邮件2”，发送失败，只能在“发件箱”中看到,邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件,发送失败，在“发件箱”中看到“测试邮件2”,数据中心-查询内容-邮件查询，可查看到用户test发送邮件被拒绝的记录,邮件过滤与审计功能：不允许指定后缀的邮件地址发送邮件,被拒绝的邮件信息,邮件：不允许发送标题和内容中包含指定关键字的邮件,用向发送一个正文中带有“艳照门”字样的邮件“邮件标题or正文带有关键字的过滤测试”，发送成功，在“已发送邮件箱”中可看到邮件记录，正文为“这是我收集的艳照门照片”（当然，那个照片不是艳照门）,发送成功，在“已发送邮件”中可以看到“邮件标题or正文带有关键字的过滤测试”，,数据中心-查询内容-邮件查询，可查看到用户test发送邮件的记录标题：邮件标题or正文带有关键字的过滤测试,邮件：不允许发送标题和内容中包含指定关键字的邮件,邮件“邮件标题or正文带有关键字的过滤测试”的信息,点击“查看”，弹出下载提示，管理员可下载并查看该邮件信息。下载保存到download.eml，打开可看到邮件信息！,邮件：不允许发送标题和内容中包含指定关键字的邮件,上网行为管理-上网策略对象，新增策略“过滤带有“艳照门”的邮件”如图,邮件：不允许发送标题和内容中包含指定关键字的邮件,上网行为管理-组织结构，账号test新增上网策略“过滤带有“艳照门”的邮件”,邮件：不允许发送标题和内容中包含指定关键字的邮件,新增上网策略“过滤带有“艳照门”的邮件”,使用邮件客户端发送正文为“这是我收集的艳照门照片，共享”的邮件，无法发送，只能在“发件箱”中看到邮件信息，邮件标题“带有yzm的测试邮件”,邮件：不允许发送标题和内容中包含指定关键字的邮件,发送失败，在“发件箱”中看到“带有yzm的测试邮件”,数据中心-查询内容-邮件查询，可查看到用户test发送邮件的被拒绝的记录标题：带有yzm的测试邮件,邮件：不允许发送标题和内容中包含指定关键字的邮件,邮件“带有yzm的测试邮件”的信息,邮件过滤：不允许发送带有指定类型附件的邮件,使用foxmail邮件客户端正常发送带有exe类型文件的邮件“带有exe附件的测试邮件1”，发送成功，在“已发送邮件箱”中可看到邮件记录，附件为setup.exe,发送成功，在“已发送邮件”中可以看到“带有exe附件的测试邮件1”,上网行为管理-上网策略对象-邮件过滤-，新增策略“过滤带有exe附件的邮件”,邮件过滤：不允许发送带有指定类型附件的邮件,上网行为管理-组织结构，账号test新增上网策略“过滤带有exe附件的邮件”,邮件过滤：不允许发送带有指定类型附件的邮件,新增上网策略“过滤带有exe附件的邮件”,使用邮件客户端发送带有exe附件的邮件“带有exe附件的邮件2”，无法发送，只能在“发件箱”中看到邮件信息,邮件过滤：不允许发送带有指定类型附件的邮件,发送失败，在“发件箱”中看到“带有exe附件的邮件2”,数据中心-查询内容-邮件查询，查看到该邮件“带有exe附件的测试邮件”被拒绝的记录,邮件过滤：不允许发送带有指定类型附件的邮件,邮件“带有yzm的测试邮件”的信息,延迟审计：延迟审计发送到指定邮件地址的邮件,上网行为管理-上网策略对象，新增策略“延迟审计发送到hotmail的邮件”，如图，可选是否要提醒管理员,将添加到需要审计的列表,邮件延迟审计-邮件审计策略中，可做相应配置,延迟审计：延迟审计发送到指定邮件地址的邮件,审计时间、超时处理,上网行为管理-组织结构，账号test新增上网策略“延迟审计发送到hotmail的邮件”,延迟审计：延迟审计发送到指定邮件地址的邮件,使用foxmail邮件客户端发送邮件“延迟审计测试邮件”到，发送成功,延迟审计：延迟审计发送到指定邮件地址的邮件,邮件延迟审计-未审计邮件，可看到该邮件的记录！管理员可点击“下载”查看，查看合格后点击“审核通过”则邮件按照原设定的发送，不合格，则按“删除”不允许发送,延迟审计：延迟审计发送到指定邮件地址的邮件,需要审计的邮件信息！,审计通过,邮件延迟审计-已审计邮件，可看到该通过审核的邮件的记录！,延迟审计：延迟审计发送到指定邮件地址的邮件,通过审计的邮件信息！,邮件审计：延迟审计带有关键字的邮件,上网行为管理-上网策略对象，新增策略“延迟审计带有关键字“机密”的邮件”,上网行为管理-组织结构，账号test新增上网策略“延迟审计带有关键字“机密”的邮件”,邮件审计：延迟审计带有关键字的邮件,使用foxmail邮件客户端发送邮件“带有关键字的延迟审计测试邮件”，正文带有“机密”二字，从客户端看到，发送成功,邮件审计：延迟审计带有关键字的邮件,邮件延迟审计-未审计邮件，可看到该邮件的记录！管理员可点击“下载”查看，查看合格后点击“审核通过”则邮件按照原设定的发送，不合格，则按“删除”不允许发送,邮件审计：延迟审计带有关键字的邮件,需要审计的邮件信息！,审计通过,数据中心-查询内容-邮件查询，看到相关日志,邮件审计：延迟审计带有关键字的邮件,邮件“带有关键字的延迟审计测试”信息！,谢 谢！,
