AC功能演示郵件過濾與郵件延遲審計第1頁/共32頁郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件組織內(nèi)部往往劃分了很多部門，比如研發(fā)部、生產(chǎn)部、市場部等，往往對于各個部門的上網(wǎng)權(quán)限的劃分是不一致的，比如研發(fā)部門掌握著大量的技術(shù)專利等機密信息，上網(wǎng)權(quán)限就要求的比較高，更不能讓這個部門的人員發(fā)送郵件到外網(wǎng)，以免機密信息的外泄給組織機構(gòu)帶來巨大的損失;過濾前，foxmail郵件客戶端發(fā)送郵件“測試郵件1”，發(fā)送成功，在“已發(fā)送郵件”中可以看到發(fā)送成功，在“已發(fā)送郵件”中可以看到“測試郵件1”第2頁/共32頁數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件通過，并被記錄的日志郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件點擊“查看”可看到郵件標(biāo)題、正文第3頁/共32頁上網(wǎng)行為管理-上網(wǎng)策略對象－郵件過濾，新增策略“禁止指定后綴的郵件地址發(fā)送郵件”，將添加到拒絕列表郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件將添加到拒絕列表第4頁/共32頁上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件新增上網(wǎng)策略“禁止指定后綴的郵件地址發(fā)送郵件”第5頁/共32頁設(shè)置過濾后，用chentt@發(fā)送郵件“測試郵件2”，發(fā)送失敗，只能在“發(fā)件箱”中看到郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件發(fā)送失敗，在“發(fā)件箱”中看到“測試郵件2”第6頁/共32頁數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件被拒絕的記錄郵件過濾與審計功能：不允許指定后綴的郵件地址發(fā)送郵件被拒絕的郵件信息第7頁/共32頁郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件用chentt@向cttmal@發(fā)送一個正文中帶有“艷照門”字樣的郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，正文為“這是我收集的艷照門照片”（當(dāng)然，那個照片不是艷照門……）發(fā)送成功，在“已發(fā)送郵件”中可以看到“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”，第8頁/共32頁數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的記錄標(biāo)題：郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件郵件“郵件標(biāo)題or正文帶有關(guān)鍵字的過濾測試”的信息第9頁/共32頁點擊“查看”，彈出下載提示，管理員可下載并查看該郵件信息。下載保存到download.eml，打開可看到郵件信息！郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件第10頁/共32頁上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“過濾帶有“艷照門”的郵件”如圖郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件第11頁/共32頁上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件新增上網(wǎng)策略“過濾帶有“艷照門”的郵件”第12頁/共32頁使用郵件客戶端發(fā)送正文為“這是我收集的艷照門照片，共享”的郵件，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息，郵件標(biāo)題“帶有yzm的測試郵件”郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件發(fā)送失敗，在“發(fā)件箱”中看到“帶有yzm的測試郵件”第13頁/共32頁數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，可查看到用戶test發(fā)送郵件的被拒絕的記錄標(biāo)題：帶有yzm的測試郵件郵件：不允許發(fā)送標(biāo)題和內(nèi)容中包含指定關(guān)鍵字的郵件郵件“帶有yzm的測試郵件”的信息第14頁/共32頁郵件過濾：不允許發(fā)送帶有指定類型附件的郵件使用foxmail郵件客戶端正常發(fā)送帶有exe類型文件的郵件“帶有exe附件的測試郵件1”，發(fā)送成功，在“已發(fā)送郵件箱”中可看到郵件記錄，附件為setup.exe發(fā)送成功，在“已發(fā)送郵件”中可以看到“帶有exe附件的測試郵件1”第15頁/共32頁上網(wǎng)行為管理-上網(wǎng)策略對象-郵件過濾-，新增策略“過濾帶有exe附件的郵件”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件第16頁/共32頁上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“過濾帶有exe附件的郵件”郵件過濾：不允許發(fā)送帶有指定類型附件的郵件新增上網(wǎng)策略“過濾帶有exe附件的郵件”第17頁/共32頁使用郵件客戶端發(fā)送帶有exe附件的郵件“帶有exe附件的郵件2”，無法發(fā)送，只能在“發(fā)件箱”中看到郵件信息郵件過濾：不允許發(fā)送帶有指定類型附件的郵件發(fā)送失敗，在“發(fā)件箱”中看到“帶有exe附件的郵件2”第18頁/共32頁數(shù)據(jù)中心-查詢內(nèi)容-郵件查詢，查看到該郵件“帶有exe附件的測試郵件”被拒絕的記錄郵件過濾：不允許發(fā)送帶有指定類型附件的郵件郵件“帶有yzm的測試郵件”的信息第19頁/共32頁延遲審計：延遲審計發(fā)送到指定郵件地址的郵件上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“延遲審計發(fā)送到hotmail的郵件”，如圖，可選是否要提醒管理員將添加到需要審計的列表第20頁/共32頁郵件延遲審計-郵件審計策略中，可做相應(yīng)配置延遲審計：延遲審計發(fā)送到指定郵件地址的郵件審計時間、超時處理第21頁/共32頁上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計發(fā)送到hotmail的郵件”延遲審計：延遲審計發(fā)送到指定郵件地址的郵件第22頁/共32頁使用foxmail郵件客戶端發(fā)送郵件“延遲審計測試郵件”到cttmal@，發(fā)送成功延遲審計：延遲審計發(fā)送到指定郵件地址的郵件第23頁/共32頁郵件延遲審計-未審計郵件，可看到該郵件的記錄?。。」芾韱T可點擊“下載”查看，查看合格后點擊“審核通過”則郵件按照原設(shè)定的發(fā)送，不合格，則按“刪除”不允許發(fā)送延遲審計：延遲審計發(fā)送到指定郵件地址的郵件需要審計的郵件信息！審計通過第24頁/共32頁郵件延遲審計-已審計郵件，可看到該通過審核的郵件的記錄?。?！延遲審計：延遲審計發(fā)送到指定郵件地址的郵件通過審計的郵件信息！第25頁/共32頁郵件審計：延遲審計帶有關(guān)鍵字的郵件上網(wǎng)行為管理-上網(wǎng)策略對象，新增策略“延遲審計帶有關(guān)鍵字“機密”的郵件”第26頁/共32頁上網(wǎng)行為管理-組織結(jié)構(gòu)，賬號test新增上網(wǎng)策略“延遲審計帶有關(guān)鍵字“機密”的郵件”郵件審計：延遲審計帶有關(guān)鍵字的郵件第27頁/共32頁使用foxmail郵件客戶端發(fā)送郵件“帶有關(guān)鍵字的延遲審計測試郵件”，正文帶有“機密”二字，從客戶端看到，發(fā)送成功郵件審計：延遲審計帶有關(guān)鍵字的郵件第28頁/共32頁郵件延遲審計-未審計郵件，可看到該郵件的記錄?。?！管理員可點擊“下載”查看，查看合格后點擊“審核通過”則郵件按照原設(shè)定的發(fā)送，不合格，則按“刪除”不允許發(fā)送郵件審計：延