返回=点击鼠标左键。
应用程序控制 > 策略
公司通常需要控制或扫描诸如即时通讯 (IM)、P2P 和流媒体等 Internet 应用程序。应用程序控制功能面向一类应用程序的所有示例,允许的不仅仅是允许或阻止选项。由于许多公司发现这些应用程序的特定功能对于开展业务十分有效,因此提供了这种灵活性。例如,利用精细应用程序控制,您不仅能阻止和允许像 Facebook 这样的应用程序,还能允许应用程序并仍然阻止新发布的消息。
管理员可能想要允许最流行的两个 IM 应用程序,而阻止其他应用程序。 对于 P2P,管理员可能想要允许在公司网络内部员工之间传输文件,但禁止外部使用。
通过创建应用程序控制策略,可以实现对基于 Internet 的受支持应用程序类别中功能的精细控制。
应用程序控制策略列表显示系统上所有已启用和已禁用的策略(针对 IPv4 和 IPv6 地址)。转到应用程序控制 > 策略。单击添加可创建新策略,或单击策略名称可编辑现有策略。
启用应用程序控制 — 全局控制所有策略的启用状态;覆盖单个策略的状态。启用或禁用应用程序控制后单击保存。启用或禁用应用程序控制不会影响已创建的策略。它们将在 HA 节点之间同步,并包含在迁移包中。
添加 — 打开“添加策略”向导,指导您完成定义新策略的步骤。
优先级 — 设置优先顺序:如果两个相冲突的策略在其范围内同时出现,将应用具有较高优先级(更接近 1)的策略,而忽略另一个策略。 更多>>
注释 1:应用程序控制全局策略为缺省策略。它将自动应用于所有用户,但优先级始终最低。列表中该策略之上的任一策略将具有优先权。
注释 2:如果启用了通知(通知 > HTTP/HTTPS 访问被应用程序控制拒绝),每次阻止该协议的文件时,您将收到一条消息。
部署策略 — 创建或修改应用程序控制策略后,单击此按钮使其立即生效。这避免了等待策略部署的时间间隔。
折叠和展开类别 — 使用“展开”图标 () 可以看到所有应用程序类别的内容。使用“折叠”图标 (
) 可以关闭所有应用程序类别。
应用程序搜索 — 键入要搜索的应用程序协议名称。
粒度处理措施搜索 — 为应用程序选择一个或多个要搜索的粒度处理措施。
处理措施 — 为所选应用程序设置“允许”、“阻止”或“匹配下一个策略”处理措施。
预设 — 通过单击“选择预设”下拉列表为当前策略选择预设时间。对于预设时间,请参考“管理”>“IWSA 配置”>“预设时间”。
转到应用程序控制 > 策略。
单击现有策略的名称以查看有关该策略的详细信息。全局应用程序控制策略为缺省策略。
要添加策略,请参阅:添加策略:选择帐户。