comploc
防毒墙网络版提供位置感知功能,可判断客户端的位置是内部或外部。在以下防毒墙网络版功能和服务中利用了位置感知:
利用位置感知的功能和服务 |
功能/服务 |
描述 |
Web 信誉服务 |
客户端的位置决定客户端将应用的 Web 信誉策略。管理员通常会对外部客户端实施更为严格的策略。 有关 Web 信誉策略的详细信息,请参阅 Web 信誉策略。 |
文件信誉服务 |
对于使用云安全扫描的客户端,客户端的位置决定客户端向其发送扫描查询的云安全智能防护服务器源。 外部客户端向云安全智能防护网络发送扫描查询,而内部客户端向在云安全智能防护服务器源列表中定义的源发送查询。 有关云安全智能防护服务源的详细信息,请参阅云安全智能防护源。 |
数字资产控制 |
客户端的位置决定客户端将应用的数字资产控制策略。管理员通常会对外部客户端实施更为严格的策略。 有关数字资产控制策略的详细信息,请参阅数字资产控制策略。 |
设备控制 |
客户端的位置决定客户端将应用的设备控制策略。管理员通常会对外部客户端实施更为严格的策略。 有关设备控制策略的详细信息,请参阅设备控制。 |
指定该位置是基于客户端计算机的网关 IP 地址,还是基于客户端与防毒墙网络版服务器或任何参考服务器的连接状态。
网关 IP 地址:如果客户端计算机的网关 IP 地址与在“计算机位置”窗口上指定的任何网关 IP 地址相匹配,则该计算机位于内部。否则,计算机位置位于外部。
客户端连接状态:如果防毒墙网络版客户端可以连接到防毒墙网络版服务器或 Intranet 中的任何指定参考服务器,则计算机位于内部。此外,如果公司网络之外的某台计算机可与防毒墙网络版服务器/参考服务器建立连接,则其位置也位于内部。如果不符合以上任何条件,则计算机位置位于外部。
配置位置设置:
联网计算机 > 计算机位置
选择位置是基于客户端连接状态还是网关 IP 和 MAC 地址。
如果选择客户端连接状态,请决定是否要使用参考服务器。有关详细信息,请参阅参考服务器。
如果未指定参考服务器,当发生以下事件时,客户端将检查与防毒墙网络版服务器的连接状态:
客户端从漫游模式切换到普通(联机或脱机)模式。
客户端从一种扫描方法切换到另一种扫描方法。有关详细信息,请参阅扫描方法。
客户端检测到计算机中的 IP 地址发生变化。
客户端重新启动。
服务器启动连接验证。有关详细信息,请参阅客户端图标。
应用全局设置时 Web 信誉位置条件发生变化。
不再执行爆发阻止策略,并且已恢复爆发前设置。
如果指定了参考服务器,客户端将首先检查其与防毒墙网络版服务器的连接状态,当与防毒墙网络版服务器的连接不成功时,客户端将检查其与参考服务器的连接状态。客户端每小时以及发生上述任一事件时,将检查连接状态。
如果选择网关 IP 和 MAC 地址:
键入 MAC 地址。如果没有键入 MAC 地址,防毒墙网络版将包括所有属于指定 IP 地址范围的 MAC 地址。
使用网关设置导入程序工具导入网关设置列表。有关详细信息,请参阅网关设置导入程序。
单击保存。
另请参阅: