返回=点击鼠标左键。
HTTP > HTTP 检查 > 策略 | 策略名称或添加 | HTTP 检查 | Bot 检测规则
通过“规则”窗口,可以选择 HTTP 通信的检查过滤器。添加 HTTP 检查策略的过程分为三步。首先,创建一个帐户以指定用户,接着将 HTTP 检查过滤规则指定给新策略,然后指定任何例外。
启用策略 — 启用或禁用单个策略;全局 HTTP 检查设置将覆盖单个策略的规范。
检查过滤器 — 选择检查过滤器以指定要应用策略的通信类型。可用的过滤器数等于缺省过滤器数加上已创建的任何定制过滤器数。
注意:在 HTTP > HTTP 检查 > 过滤器 > 添加中创建定制过滤器。
以下描述了可用的过滤处理措施:
允许(扫描) — 允许连接到目标服务器,用户可以访问 Web 站点,但会对内容进行恶意软件扫描。
允许(不扫描) — 允许连接到目标服务器,用户可以访问 Web 站点,但不会对内容进行恶意软件扫描。
阻止 — 不建立到目标服务器的连接,不允许用户访问 Web 站点。系统还会为此事件创建一个日志条目。
监控 — 允许连接到目标服务器,用户可以访问 Web 站点。系统还会为此事件创建一个日志条目。
注意:对于下一部分,可以在管理 > IWSA 配置 > 预设时间中定义限制天数和小时数。
处理时间/预设时间 — 选中“预设时间”列旁边的检查过滤器名称所对应的复选框。(要选择所有过滤器,请单击该列顶部所对应的复选框。)从下拉列表中选择要应用的“处理措施”。(缺省时间为始终)。单击应用将过滤处理措施应用到选定检查过滤器发现的通信。
注释 — 用于创建策略注释,例如,总结策略的意向或理由。对于稍后可能管理 HTTP 检查的其他用户,它可以充当简单的提醒或通信。
为了监控和分析网络环境中可能的 bot 行为,而非直接阻止连接,您可以指定在已匹配 bot 检测规则时是“阻止”还是“监控”处理措施。对于所有 Web 信誉策略,您能够添加、删除、修改或部署 Bot 检测策略。