防火牆資料檔 上層主題

防火牆資料檔提供彈性,方法是讓您選擇用戶端或用戶端群組在套用策略之前所必須要有的屬性。建立可以建立、設定或刪除特定網域資料檔的使用者角色。
使用內建的管理員帳號或擁有完整管理權限的使用者還可以啟動「覆寫用戶端安全層級例外清單」選項,以伺服器設定取代 OfficeScan 用戶端資料檔設定。
資料檔包含下列項目:
  • 關聯策略:每個資料檔使用單一的策略
  • 用戶端屬性:擁有下列一個或多個屬性的 OfficeScan 用戶端會套用關聯的策略:
    • IP 位址:擁有特定 IP 位址、在某個 IP 位址範圍內的 IP 位址,或是屬於指定之子網路的 IP 位址的 OfficeScan 用戶端
    • 網域:屬於某個 OfficeScan 網域的 OfficeScan 用戶端
    • 電腦:具有特定電腦名稱的 OfficeScan 用戶端
    • 平台:執行特定平台的 OfficeScan 用戶端
    • 登入名稱:指定的使用者登入的 OfficeScan 用戶端電腦
    • NIC 說明:具有相符 NIC 說明的 OfficeScan 用戶端電腦
    • 用戶端連線狀態:OfficeScan 用戶端為線上或離線
      注意
      注意
      如果 OfficeScan 用戶端可連線到 OfficeScan 伺服器或任何一部參考伺服器,則該用戶端為「線上」;如果用戶端無法連線到任何伺服器,則該用戶端為「離線」。
  • 使用者權限:允許或防止 OfficeScan 用戶端使用者執行下列動作:
    • 變更策略中指定的安全層級
    • 編輯與策略相關聯的例外清單
      注意
      注意
      這些權限只會套用到符合資料檔中指定之屬性的用戶端。您可以將其他防火牆權限指定給選取的用戶端使用者。如需詳細資訊,請參閱防火牆權限
OfficeScan 隨附名為「所有用戶端資料檔」的預設資料檔,此資料檔使用「所有存取」策略。您可以修改或刪除此預設資料檔。您也可以建立新的資料檔。所有預設防火牆資料檔和使用者建立的防火牆資料檔(包括與每個資料檔關聯的策略和目前的資料檔狀態)都會顯示在 Web 主控台的防火牆資料檔清單中。管理資料檔清單並部署所有資料檔到 OfficeScan 用戶端。OfficeScan 用戶端會將所有防火牆資料檔儲存到用戶端電腦。