有了妥善的防火墙防护基础,我们才能够依赖接下来的网站筛选器(Web Filter),来帮忙筛选内部客户端连接Internet网站的行为。因为不当的上网行为,不仅随时可能造成计算机中毒并波及到其他计算机主机与网络外,还可能因使用者分心连接与工作无关的行为。通过Web Filter的状态页面信息,您可以在此得知目前连接网站的流量,以及查看到已遭封锁的网页数量情况。
紧接着就可以决定要启用哪些网络行为的封锁,例如,您可以指定封锁特定的网站,或是封锁选定文件类型的访问。无论是哪些封锁设置,都可以设置例外的客户端名单以及目标网站列表。
至于恶意网站的封锁方面,并不需要特别去设置,因为系统只要从特征数据库中比对结果为真,便会主动封锁所要连接的网站。如果发现是一个早已恶名昭彰的网站,Web Filter当然会在第一时间封锁用户对它的连接。
担心员工上班时没有专心工作,而在玩在线游戏或是其他与工作无关的事情吗?想要防范员工的这一些网络行为,只要在“Block Categories”页面中,将与游戏以及找工作有关的类别勾选与应用即可。此时当有内部人员,连接到与游戏产品介绍或在线游戏有关的网站时,便会出现untangle的封锁信息。至于如果是连接到其他网站时,则会出现封锁信息,来告知使用者目前凡是与找工作相关的网站,皆是无法进行连接的。
通过Web Filter所能够主动封锁的网站类型非常多,包括了许多知名或不知名的聊天网站、购物网站,皆是可以使用它来主动比对与封锁的。然而目前企业内部中,哪一类遭封锁的上网行为最多呢?
很简单!您只要开启如图4所示的“Reports”页面,即可查看到各种封锁类型的统计分析。有了这些书面报告的下载,便可以让您在下次的IT会议中,做出完整与明确的安全报告。