
现在几乎人人都有一个QQ号,QQ也变成了我们日常通讯不可或缺的一个工具。在工作环境中,QQ的使用是一把双刃剑。一方面它可以与客户保持很好的沟通洽谈生意,另一方面如果把QQ用来和朋友闲聊那么就会极大地浪费了工作效率,变得事倍功半。而EG易网关则可以很好的解决QQ在工作环境中的问题。EG拥有QQ等即时通讯软件的黑白名单功能。用户可以通过设置黑白名单来限制此类软件的使用。

我们的测试思路是将EG设备接入公司局域网,为了保证能够正常上网,开启EG的NAT功能,实现电脑端的正常网络访问。有两个QQ,对于一个QQ进行阻断,对于一个QQ允许正常访问。
在内容审计管理选择审计策略设置,选择类别为IM聊天。规则名为QQ黑白名单。用户为linjiecheng,内容对象是针对的QQ号码。首先设置为允许访问。

测试QQ正常访问

对该策略进行修改,修改为阻断

对于另外一个账号,设置为允许访问并记录
下面我们来验证一下EG关于QQ黑白名单的设置。

网络正常联通

EG易网关不仅能对URL、QQ等作出限制,其还能对邮件、论坛和搜索行为作出管理。针对此项我们的测试思路是将EG设备接入公司局域网,为了保证能够正常上网,开启EG的NAT功能,实现电脑端的正常网络访问。针对邮件,论坛,搜索进行关键字“暴乱”的审计,并开启过滤功能。

在内容审计管理选项审计对象管理中点击自定义内容对象,自定义审计关键字。在此定义内容对象名为“不允许出现暴乱”,关键字为“暴乱”。

在内容审计管理选项中的点击审计策略设置,审计类型选择邮件收发,选择用户为王全,审计内容对象为“不允许出现暴乱”,选择访问控制方式为阻塞并记录。

同样在上述页面上设置新的审计策略,审计类型为论坛发帖,用户为王全,内容对象选择“不允许出现暴乱”,访问控制选择允许访问并记录。

同样在该审计策略页面上新建审计策略,审计类型为搜索引擎,用户为王全,关键字对象为“不允许出现暴乱”,访问控制选择为允许访问并记录。
下面我们来验证结果。

查看邮箱的发件箱,没有发现暴乱主题的邮件被发出,说明审计策略是有效的。

查看内容审计管理中的内容审计,查到相关的记录信息。
下面我们再来验证论坛审计。

在百度贴吧中匿名发表帖子,标题包括了暴乱

在内容审计中查看论坛发帖审计,查看到相关记录和具体帖子的内容。