安全 : Cisco IronPort Web 安全设备

如何阻塞Facebook聊天和给在思科Web安全工具的功能发电子邮件?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

贡献用马尔库斯Schmitt和Siddharth Rajpathak, Cisco TAC工程师。

问题:

如何阻塞Facebook.com聊天和给功能发电子邮件?

环境:思科Web安全工具(WSA)任何AsyncOS版本

在AsyncOS版本7.1 &上述与启用的AVC

在7.1版本, WSA介绍提供能力自动地检测应用程序类似Facebook名为‘应用程序可见性控制的新特性(AVC)。AVC功能要求“思科Web使用情况控制的”一个许可证密钥,并且可以启用在GUI > Security Services>可接受使用控制下

当AVC启用时,我们能使用AVC阻塞在‘Facebook的’特定功能类似Facebook消息,并且聊天, Facebook比赛等AVC也提供能力检测和控制许多其他应用程序类似ITunes, Google+等。

 块Facebook “聊天”功能使用AVC
  1.  导航对GUI > Web安全经理>Access策略
  2.  对于所有特定访问策略或‘全局策略’,请点击链路在“应用程序”列下
  3.  下面‘请编辑应用设置的,在‘Facebook旁边’点击[+]号查看所有可用的选项
  4.  配置“Facebook消息并且聊天” ‘阻塞’
  5.  如果希望只阻塞视频聊天,则请选择‘箴言报’然后检查‘块视频聊天’选项

在所有AsyncOS版本或与版本7.1 &上述与禁用的AVC

如果AVC功能不是可用的,则我们能也阻塞聊天和通过匹配特定URL给在facebook的功能发电子邮件。

 块Facebook.com “聊天”功能
  1.  导航给安全经理- >自定义URL类别- >Add自定义类别
  2.  填好“类别名称”并且单击“提前”
  3.  输入“facebook.*chat”在‘常规表示’窗口
  4.  导航给安全经理- Policies页的>Access
  5.  单击链路在策略表里在您要编辑的担心的访问策略的‘URL类别的列下。
  6.  在‘自定义URL类别过滤’部分,请选择操作“
  7.  提交并且确认您的更改。

 阻塞Facebook.com “消息”功能
  1.  导航给安全经理>自定义URL类别>Add自定义类别
  2.  填好“类别名称”并且单击“提前”
  3.  输入“facebook.*gigaboxx”在常规表示窗口
  4.  导航给安全经理- Policies页的>Access
  5.  单击链路在策略表里在您要编辑的担心的访问策略的‘URL类别的列下。
  6.  在自定义URL类别过滤部分,请选择操作“
  7.  提交并且确认您的更改。


注意:

在第二种方法的配置步骤不动态并且,如果Facebook使用的网站/URL更改,然后我们会需要修改配置阻塞聊天和消息功能

另一方面, AVC功能周期地更新其签名保证应用程序适当地检测。因此,我们推荐使用AVC阻塞Facebook聊天和消息而不是第二种方法。



Document ID: 118285