AC功能演示 （郵件過濾與郵件延遲審計(jì)）課件

SINFORTECHNOLOGIESCO.,LTD.SINFORAC上網(wǎng)行為管理網(wǎng)關(guān)SINFORTECHNOLOGIESCO.,LTD.S郵件過濾與審計(jì)功能郵件過濾與審計(jì)功能郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件組織內(nèi)部往往劃分了很多部門，比如研發(fā)部、生產(chǎn)部、市場部等，往往對于各個部門的上網(wǎng)權(quán)限的劃分是不一致的，比如研發(fā)部門掌握著大量的技術(shù)專利等機(jī)密信息，上網(wǎng)權(quán)限就要求的比較高，更不能讓這個部門的人員發(fā)送郵件到外網(wǎng)，以免機(jī)密信息的外泄給組織機(jī)構(gòu)帶來巨大的損失;過濾前，foxmail郵件客戶端發(fā)送郵件“測試郵件1”，發(fā)送成功，在“已發(fā)送郵件”中可以看到發(fā)送成功，在“已發(fā)送郵件”中可以看到“測試郵件1”郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件組織內(nèi)數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件通過，并被記錄的日志郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件點(diǎn)擊“查看”可看到郵件標(biāo)題、正文數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件通上網(wǎng)行為管理-上網(wǎng)策略對象－郵件過濾，新增策略“禁止指定后綴的郵件地址發(fā)送郵件”，將添加到拒絕列表郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件將添加到拒絕列表上網(wǎng)行為管理-上網(wǎng)策略對象－郵件過濾，新增策略“禁止指定后綴上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“禁止指定后設(shè)置過濾后，用chentt@發(fā)送郵件“測試郵件2”，發(fā)送失敗，只能在“發(fā)件箱”中看到郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件發(fā)送失敗，在“發(fā)件箱”中看到“測試郵件2”設(shè)置過濾后，用chentt@發(fā)送數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件被拒絕的記錄郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件被拒絕的郵件信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件被郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件用chentt@向cttmal@發(fā)送一個正文中帶有“艷照門”字樣的郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，正文為“這是我收集的艷照門照片”（當(dāng)然，那個照片不是艷照門……）發(fā)送成功，在“已發(fā)送郵件”中可以看到“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”，郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件用chen數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的記錄標(biāo)題：郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”的信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的點(diǎn)擊“查看”，彈出下載提示，管理員可下載并查看該郵件信息。下載保存到download.eml，打開可看到郵件信息！郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件點(diǎn)擊“查看”，彈出下載提示，管理員可下載并查看該郵件信息。上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“過濾帶有“艷照門”的郵件”如圖郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“過濾帶有“艷照門”的郵上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有“使用郵件客戶端發(fā)送正文為“這是我收集的艷照門照片，共享”的郵件，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息，郵件標(biāo)題“帶有yzm的測試郵件”郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件發(fā)送失敗，在“發(fā)件箱”中看到“帶有yzm的測試郵件”使用郵件客戶端發(fā)送正文為“這是我收集的艷照門照片，共享”的郵數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的被拒絕的記錄標(biāo)題：帶有yzm的測試郵件郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件郵件“帶有yzm的測試郵件”的信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的郵件過濾：不允許發(fā)送帶有指定類型附件的郵件使用foxmail郵件客戶端正常發(fā)送帶有exe類型文件的郵件“帶有exe附件的測試郵件1”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，附件為setup.exe發(fā)送成功，在“已發(fā)送郵件”中可以看到“帶有exe附件的測試郵件1”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件使用foxmai上網(wǎng)行為管理-上網(wǎng)策略對象-郵件過濾-，新增策略“過濾帶有exe附件的郵件”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件上網(wǎng)行為管理-上網(wǎng)策略對象-郵件過濾-，新增策略“過濾帶有e上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有exe附件的郵件”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件新增上網(wǎng)策略“過濾帶有exe附件的郵件”上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有e使用郵件客戶端發(fā)送帶有exe附件的郵件“帶有exe附件的郵件2”，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息郵件過濾：不允許發(fā)送帶有指定類型附件的郵件發(fā)送失敗，在“發(fā)件箱”中看到“帶有exe附件的郵件2”使用郵件客戶端發(fā)送帶有exe附件的郵件“帶有exe附件的郵件數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，查看到該郵件“帶有exe附件的測試郵件”被拒絕的記錄郵件過濾：不允許發(fā)送帶有指定類型附件的郵件郵件“帶有yzm的測試郵件”的信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，查看到該郵件“帶有exe附件的延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“延遲審計(jì)發(fā)送到hotmail的郵件”，如圖，可選是否要提醒管理員將添加到需要審計(jì)的列表延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件上網(wǎng)行為管理-上網(wǎng)郵件延遲審計(jì)-郵件審計(jì)策略中，可做相應(yīng)配置延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件審計(jì)時間、超時處理郵件延遲審計(jì)-郵件審計(jì)策略中，可做相應(yīng)配置延遲審計(jì)：延遲審計(jì)上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計(jì)發(fā)送到hotmail的郵件”延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計(jì)發(fā)使用foxmail郵件客戶端發(fā)送郵件“延遲審計(jì)測試郵件”到cttmal@，發(fā)送成功延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件使用foxmail郵件客戶端發(fā)送郵件“延遲審計(jì)測試郵件”到c郵件延遲審計(jì)-未審計(jì)郵件，可看到該郵件的記錄?。?！管理員可點(diǎn)擊“下載”查看，查看合格后點(diǎn)擊“審核通過”則郵件按照原設(shè)定的發(fā)送，不合格，則按“刪除”不允許發(fā)送延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件需要審計(jì)的郵件信息！審計(jì)通過郵件延遲審計(jì)-未審計(jì)郵件，可看到該郵件的記錄?。?！管理員可點(diǎn)郵件延遲審計(jì)-已審計(jì)郵件，可看到該通過審核的郵件的記錄?。?！延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件通過審計(jì)的郵件信息！郵件延遲審計(jì)-已審計(jì)郵件，可看到該通過審核的郵件的記錄?。?！郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“延遲審計(jì)帶有關(guān)鍵字“機(jī)密”的郵件”郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件上網(wǎng)行為管理-上網(wǎng)策略對象上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計(jì)帶有關(guān)鍵字“機(jī)密”的郵件”郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計(jì)帶使用foxmail郵件客戶端發(fā)送郵件“帶有關(guān)鍵字的延遲審計(jì)測試郵件”，正文帶有“機(jī)密”二字，從客戶端看到，發(fā)送成功郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件使用foxmail郵件客戶端發(fā)送郵件“帶有關(guān)鍵字的延遲審計(jì)測郵件延遲審計(jì)-未審計(jì)郵件，可看到該郵件的記錄！??！管理員可點(diǎn)擊“下載”查看，查看合格后點(diǎn)擊“審核通過”則郵件按照原設(shè)定的發(fā)送，不合格，則按“刪除”不允許發(fā)送郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件需要審計(jì)的郵件信息！審計(jì)通過郵件延遲審計(jì)-未審計(jì)郵件，可看到該郵件的記錄?。。」芾韱T可點(diǎn)數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，看到相關(guān)日志郵件審計(jì)：延遲審計(jì)帶有關(guān)鍵字的郵件郵件“帶有關(guān)鍵字的延遲審計(jì)測試”信息！數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，看到相關(guān)日志郵件審計(jì)：延遲審謝謝！謝謝！SINFORTECHNOLOGIESCO.,LTD.SINFORAC上網(wǎng)行為管理網(wǎng)關(guān)SINFORTECHNOLOGIESCO.,LTD.S郵件過濾與審計(jì)功能郵件過濾與審計(jì)功能郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件組織內(nèi)部往往劃分了很多部門，比如研發(fā)部、生產(chǎn)部、市場部等，往往對于各個部門的上網(wǎng)權(quán)限的劃分是不一致的，比如研發(fā)部門掌握著大量的技術(shù)專利等機(jī)密信息，上網(wǎng)權(quán)限就要求的比較高，更不能讓這個部門的人員發(fā)送郵件到外網(wǎng)，以免機(jī)密信息的外泄給組織機(jī)構(gòu)帶來巨大的損失;過濾前，foxmail郵件客戶端發(fā)送郵件“測試郵件1”，發(fā)送成功，在“已發(fā)送郵件”中可以看到發(fā)送成功，在“已發(fā)送郵件”中可以看到“測試郵件1”郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件組織內(nèi)數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件通過，并被記錄的日志郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件點(diǎn)擊“查看”可看到郵件標(biāo)題、正文數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件通上網(wǎng)行為管理-上網(wǎng)策略對象－郵件過濾，新增策略“禁止指定后綴的郵件地址發(fā)送郵件”，將添加到拒絕列表郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件將添加到拒絕列表上網(wǎng)行為管理-上網(wǎng)策略對象－郵件過濾，新增策略“禁止指定后綴上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“禁止指定后設(shè)置過濾后，用chentt@發(fā)送郵件“測試郵件2”，發(fā)送失敗，只能在“發(fā)件箱”中看到郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件發(fā)送失敗，在“發(fā)件箱”中看到“測試郵件2”設(shè)置過濾后，用chentt@發(fā)送數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件被拒絕的記錄郵件過濾與審計(jì)功能：不允許指定后綴的郵件地址發(fā)送郵件被拒絕的郵件信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件被郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件用chentt@向cttmal@發(fā)送一個正文中帶有“艷照門”字樣的郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，正文為“這是我收集的艷照門照片”（當(dāng)然，那個照片不是艷照門……）發(fā)送成功，在“已發(fā)送郵件”中可以看到“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”，郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件用chen數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的記錄標(biāo)題：郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”的信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的點(diǎn)擊“查看”，彈出下載提示，管理員可下載并查看該郵件信息。下載保存到download.eml，打開可看到郵件信息！郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件點(diǎn)擊“查看”，彈出下載提示，管理員可下載并查看該郵件信息。上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“過濾帶有“艷照門”的郵件”如圖郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“過濾帶有“艷照門”的郵上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有“使用郵件客戶端發(fā)送正文為“這是我收集的艷照門照片，共享”的郵件，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息，郵件標(biāo)題“帶有yzm的測試郵件”郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件發(fā)送失敗，在“發(fā)件箱”中看到“帶有yzm的測試郵件”使用郵件客戶端發(fā)送正文為“這是我收集的艷照門照片，共享”的郵數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的被拒絕的記錄標(biāo)題：帶有yzm的測試郵件郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件郵件“帶有yzm的測試郵件”的信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的郵件過濾：不允許發(fā)送帶有指定類型附件的郵件使用foxmail郵件客戶端正常發(fā)送帶有exe類型文件的郵件“帶有exe附件的測試郵件1”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，附件為setup.exe發(fā)送成功，在“已發(fā)送郵件”中可以看到“帶有exe附件的測試郵件1”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件使用foxmai上網(wǎng)行為管理-上網(wǎng)策略對象-郵件過濾-，新增策略“過濾帶有exe附件的郵件”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件上網(wǎng)行為管理-上網(wǎng)策略對象-郵件過濾-，新增策略“過濾帶有e上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有exe附件的郵件”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件新增上網(wǎng)策略“過濾帶有exe附件的郵件”上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有e使用郵件客戶端發(fā)送帶有exe附件的郵件“帶有exe附件的郵件2”，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息郵件過濾：不允許發(fā)送帶有指定類型附件的郵件發(fā)送失敗，在“發(fā)件箱”中看到“帶有exe附件的郵件2”使用郵件客戶端發(fā)送帶有exe附件的郵件“帶有exe附件的郵件數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，查看到該郵件“帶有exe附件的測試郵件”被拒絕的記錄郵件過濾：不允許發(fā)送帶有指定類型附件的郵件郵件“帶有yzm的測試郵件”的信息數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，查看到該郵件“帶有exe附件的延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“延遲審計(jì)發(fā)送到hotmail的郵件”，如圖，可選是否要提醒管理員將添加到需要審計(jì)的列表延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件上網(wǎng)行為管理-上網(wǎng)郵件延遲審計(jì)-郵件審計(jì)策略中，可做相應(yīng)配置延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件審計(jì)時間、超時處理郵件延遲審計(jì)-郵件審計(jì)策略中，可做相應(yīng)配置延遲審計(jì)：延遲審計(jì)上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計(jì)發(fā)送到hotmail的郵件”延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計(jì)發(fā)使用foxmail郵件客戶端發(fā)送郵件“延遲審計(jì)測試郵件”到cttmal@，發(fā)送成功延遲審計(jì)：延遲審計(jì)發(fā)送到指定郵件地址的郵件使用foxmail郵件客戶端發(fā)送郵件“延遲審計(jì)測試郵件”到c郵件延遲審計(jì)-未審計(jì)郵件，可看到該郵件的記錄！