如何在思科網路安全裝置上阻止Facebook聊天和電子郵件功能？

下載選項

PDF (308.9 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (80.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (62.8 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2014 年 8 月 13 日

文件 ID:118285

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

問題：

如何阻止Facebook.com聊天和電子郵件功能？

環境:思科網路安全裝置(WSA)任何AsyncOS版本

在已啟用AVC的AsyncOS版本7.1及更高版本上

在7.1版本中，WSA引入了一個名為「應用可視性控制」(AVC)的新功能，該功能能夠自動檢測Facebook等應用。AVC功能需要用於「思科網路使用控制」的許可證金鑰，可在GUI >安全服務>可接受使用控制下啟用

啟用AVC後，我們可以使用AVC阻止「Facebook」上的特定功能，如Facebook消息和聊天、Facebook遊戲等。AVC還提供檢測和控制許多其他應用（如ITunes、Google+等）的功能。

使用AVC阻止Facebook「聊天」功能

導航到GUI > Web Security Manager > Access Policies
對於任何特定訪問策略或「全域性策略」，請按一下「應用程式」列下的連結
在「編輯應用程式設定」下，按一下「Facebook」旁邊的「+」號可檢視所有可用選項
將「Facebook消息和聊天」配置為「阻止」
如果只想阻止視頻聊天，請選擇「Monitor」，然後選中「Block Video Chat」選項

在所有AsyncOS版本上或在版本7.1及更高版本上禁用AVC

如果AVC功能不可用，我們還可以通過匹配特定URL來阻止facebook上的聊天和電子郵件功能。

阻止Facebook.com「聊天」功能

導航到安全管理器 — >自定義URL類別 — >新增自定義類別
填寫「類別名稱」，然後按一下「高級」
在「正則表達式」視窗上鍵入「facebook.*chat」頁面
導航到安全管理器 — >訪問策略頁面
按一下要編輯的相關訪問策略「URL Categories」列下策略表中的連結。
在「自定義URL類別過濾」部分，選擇操作「阻止」
提交並提交更改。

阻止Facebook.com「消息」功能

導航到安全管理器>自定義URL類別>新增自定義類別
填寫「類別名稱」，然後按一下「高級」
在「正則表達式」視窗中鍵入「facebook.*gigaboxx」
導航到安全管理器 — >訪問策略頁
按一下要編輯的相關訪問策略「URL Categories」列下策略表中的連結。
在Custom URL Category Filtering部分，選擇操作「Block」
提交並提交更改。

附註：

第二種方法中的配置步驟不是動態的，因此，如果Facebook使用的網站/URL發生變化，我們需要修改配置以阻止「聊天」和「消息」功能

另一方面，AVC功能會定期更新其特徵碼，以確保正確檢測到應用。因此，我們建議使用AVC阻止Facebook聊天和消息，而不是第二種方法。

由思科工程師貢獻

Marcus Schmitt and Siddharth Rajpathak
Cisco TAC Engineers.

如何在思科網路安全裝置上阻止Facebook聊天和電子郵件功能？

下載選項

無偏見用語

關於此翻譯

問題：

由思科工程師貢獻

這份文件是否有所幫助？

讓思科協助您

本文件適用於這些產品