有了妥善的防火墻防護基礎(chǔ),我們才能夠依賴接下來的網(wǎng)站篩選器(Web Filter),來幫忙篩選內(nèi)部客戶端連接Internet網(wǎng)站的行為。因為不當(dāng)?shù)纳暇W(wǎng)行為,不僅隨時可能造成計算機中毒并波及到其他計算機主機與網(wǎng)絡(luò)外,還可能因使用者分心連接與工作無關(guān)的行為。通過Web Filter的狀態(tài)頁面信息,您可以在此得知目前連接網(wǎng)站的流量,以及查看到已遭封鎖的網(wǎng)頁數(shù)量情況。
緊接著就可以決定要啟用哪些網(wǎng)絡(luò)行為的封鎖,例如,您可以指定封鎖特定的網(wǎng)站,或是封鎖選定文件類型的訪問。無論是哪些封鎖設(shè)置,都可以設(shè)置例外的客戶端名單以及目標(biāo)網(wǎng)站列表。
至于惡意網(wǎng)站的封鎖方面,并不需要特別去設(shè)置,因為系統(tǒng)只要從特征數(shù)據(jù)庫中比對結(jié)果為真,便會主動封鎖所要連接的網(wǎng)站。如果發(fā)現(xiàn)是一個早已惡名昭彰的網(wǎng)站,Web Filter當(dāng)然會在第一時間封鎖用戶對它的連接。
擔(dān)心員工上班時沒有專心工作,而在玩在線游戲或是其他與工作無關(guān)的事情嗎?想要防范員工的這一些網(wǎng)絡(luò)行為,只要在“Block Categories”頁面中,將與游戲以及找工作有關(guān)的類別勾選與應(yīng)用即可。此時當(dāng)有內(nèi)部人員,連接到與游戲產(chǎn)品介紹或在線游戲有關(guān)的網(wǎng)站時,便會出現(xiàn)untangle的封鎖信息。至于如果是連接到其他網(wǎng)站時,則會出現(xiàn)封鎖信息,來告知使用者目前凡是與找工作相關(guān)的網(wǎng)站,皆是無法進行連接的。
通過Web Filter所能夠主動封鎖的網(wǎng)站類型非常多,包括了許多知名或不知名的聊天網(wǎng)站、購物網(wǎng)站,皆是可以使用它來主動比對與封鎖的。然而目前企業(yè)內(nèi)部中,哪一類遭封鎖的上網(wǎng)行為最多呢?
很簡單!您只要開啟如圖4所示的“Reports”頁面,即可查看到各種封鎖類型的統(tǒng)計分析。有了這些書面報告的下載,便可以讓您在下次的IT會議中,做出完整與明確的安全報告。