配置流量筛选

为确保正确处理 HTTPS 流量，您必须在外部代理服务器上配置 SSL 连接的拦截（当从 RPM 或 DEB 包中安装了应用程序时）或在内置代理服务器上配置 SSL 连接的拦截（当部署了应用程序 ISO 镜像时）。如果未配置 SSL 连接的拦截，将不会应用流量筛选条件，并且反病毒和反网络钓鱼模块不会扫描 web 资源。

要配置流量筛选：

在应用程序 web 界面窗口中，选择以下区域之一：
- 对于具有单个工作区规则的操作，请在用于在工作区之间切换的区域中，选择此工作区的名称。
- 对于在所有工作区中应用的规则的操作，请在用于在工作区之间切换的区域中选择未选中。
仅当您有多个工作区的访问权限时才适用。
选择规则区域。
选择以下选项卡之一：
- 旁路。
- 访问。
- 保护。
流量处理规则表将打开。
选择您想要为其配置筛选条件的规则。
这将打开包含规则信息的窗口。
单击编辑。
单击流量筛选器下面的。
在出现的下拉列表中选择以下选项之一：
以下条件可供旁路规则使用：URL、HTTP 消息的 MIME 类型、流量方向、HTTP 方法、HTTP 内容长度和 KB。
- 类别。
  您可以使用此条件根据类别控制用户对 Web 资源的访问。例如，您可以选择社交网络类别禁止访问社交网络。请参阅附录 6 查看应用程序支持的网页类别列表。
- URL。
  除了 URL, 您也可以将网络连接协议或端口添加到筛选条件。
  - 如果您想将 URL 添加到筛选条件，请将其输入 URL 窗口中的字段，然后单击添加。
    如果 URL 还未正常化，则不会被添加到列表，并出现一条错误消息。
    确保 URL 的任何部分不包含？和 = 符号，并且域和端口部分不包含 @ 符号。否则，将不会导入完整的 URL。
  - 要将网络连接协议或端口添加到筛选条件，请在 URL 窗口的框中输入任意值然后单击添加。在下方出现的协议和端口框中输入所需的值。
    例如，您可以禁止通过 HTTP 协议访问所有 Web 资源。
- 文件名。
  您可以将具体文件名添加到筛选条件或使用正则表达式。例如，您可以输入 *.exe 禁止下载含 exe 扩展名的可执行文件。
- 文件类型。
  病毒和其他恶意软件可以作为被重命名为其他扩展名，例如 txt 的可执行文件进行传播。如果您选择了文件名条件和输入了 *.exe，应用程序将不会处理此类文件。不过，如果您选择了按格式筛选文件，应用程序将检查文件的真实格式，和扩展名无关。如果检查显示文件的格式为 EXE，应用程序将根据规则对其进行处理。
- 文件大小，KB。
  您可以使用此条件控制所在组织的网络流量容量。例如，您可以禁止下载大小超过 700 MB 的文件。
- HTTP 消息部分的 MIME 类型。
  您可以使用此条件根据组件部分的内容控制 multipart 对象的访问。
- HTTP 消息的 MIME 类型。
  您可以使用此条件根据内容控制对象访问。例如，您可以输入 video/* 禁止播放视频流。MIME 类型的对象示例请参见附录。
  如果您指定 multipart/*，则会考虑对象的“内容类型”标头。不处理对象的各个组件部分。要筛选基于 multipart 对象的组件部分，您必须使用 HTTP 消息部分的 MIME 类型标准。
- MD5。
  您可以通过输入其 MD5 哈希来禁止访问对象。如果您从第三方系统收到病毒或恶意软件的信息，且只知道它的 MD5 哈希，这可能会很有必要。
- SHA256。
  您可以通过输入其 SHA2 哈希来禁止访问对象。如果您从第三方系统收到病毒或恶意软件的信息，且只知道它的 SHA2 哈希，这可能会很有必要。
- 流量方向。
  您可以使用此条件来配置处理所有入站或出站连接。
- HTTP 方法。
  您可以使用此标准根据使用的 HTTP 方法内容控制流量的访问。
- HTTP Content-Length，KB。
  根据 HTTP 消息正文的长度，您可以使用内容-长度 HTTP 标头控制流量访问。如果有内容-长度标头可用，应用程序将使用它的值来应用流量过滤条件。如果没有标头，内容-长度值将被视为空，在处理流量时将不会被考虑在内。
  它只对旁路规则可用。
在下拉列表右侧的字段中，输入选定设置的值。
如果您添加了不止一个条件，请选择流量筛选器旁边的下拉列表中的逻辑运算符：
- 如果您想要规则在至少满足一个条件时触发，请选择满足任一。
- 如果您想要规则只有在同时满足所有添加的条件时才触发，请选择全部满足。
单击保存。

流量筛选现已配置。

页面顶端