問題：

如何阻止Facebook.com聊天和電子郵件功能？

環境:思科網路安全裝置(WSA)任何AsyncOS版本

在已啟用AVC的AsyncOS版本7.1及更高版本上

在7.1版本中，WSA引入了一個名為「應用可視性控制」(AVC)的新功能，該功能能夠自動檢測Facebook等應用。AVC功能需要用於「思科網路使用控制」的許可證金鑰，可在GUI >安全服務>可接受使用控制下啟用

啟用AVC後，我們可以使用AVC阻止「Facebook」上的特定功能，如Facebook消息和聊天、Facebook遊戲等。AVC還提供檢測和控制許多其他應用（如ITunes、Google+等）的功能。

使用AVC阻止Facebook「聊天」功能

1. 導航到GUI > Web Security Manager > Access Policies

2. 對於任何特定訪問策略或「全域性策略」，請按一下「應用程式」列下的連結

3. 在「編輯應用程式設定」下，按一下「Facebook」旁邊的「+」號可檢視所有可用選項

4. 將「Facebook消息和聊天」配置為「阻止」

5. 如果只想阻止視頻聊天，請選擇「Monitor」，然後選中「Block Video Chat」選項

在所有AsyncOS版本上或在版本7.1及更高版本上禁用AVC

如果AVC功能不可用，我們還可以通過匹配特定URL來阻止facebook上的聊天和電子郵件功能。

阻止Facebook.com「聊天」功能

1. 導航到安全管理器 — >自定義URL類別 — >新增自定義類別

2. 填寫「類別名稱」，然後按一下「高級」

3. 在「正則表達式」視窗上鍵入「facebook.*chat」頁面

4. 導航到安全管理器 — >訪問策略頁面

5. 按一下要編輯的相關訪問策略「URL Categories」列下策略表中的連結。

6. 在「自定義URL類別過濾」部分，選擇操作「阻止」

7. 提交並提交更改。

阻止Facebook.com「消息」功能

1. 導航到安全管理器>自定義URL類別>新增自定義類別

2. 填寫「類別名稱」，然後按一下「高級」

3. 在「正則表達式」視窗中鍵入「facebook.*gigaboxx」

4. 導航到安全管理器 — >訪問策略頁

5. 按一下要編輯的相關訪問策略「URL Categories」列下策略表中的連結。

6. 在Custom URL Category Filtering部分，選擇操作「Block」

7. 提交並提交更改。

附註：

第二種方法中的配置步驟不是動態的，因此，如果Facebook使用的網站/URL發生變化，我們需要修改配置以阻止「聊天」和「消息」功能

另一方面，AVC功能會定期更新其特徵碼，以確保正確檢測到應用。因此，我們建議使用AVC阻止Facebook聊天和消息，而不是第二種方法。