关键字类别
用户可以根据需要自定义关键字类别。关键字类别可以为URL过滤功能配置、网页关键字过滤功能配置、Web外发信息控制功能配置和邮件过滤功能配置提供关键字。
新建关键字类别
新建关键字类别,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
控制
URL过滤/网页关键字/Web外发信息/邮件过滤”,进入功能页面。
- 从页面右侧辅助栏的<任务>区选择『关键字类别』链接,弹出<关键字类别>对话框。
- 点击『新建』按钮,弹出<关键字类别>对话框。
- 在<类别名称>文本框中输入关键字类别名称。
- 点击『新建』按钮,在对话框的滑出区域指定关键字名称、关键字类型(完全匹配/正则匹配)和信任值(默认值100)。
- 点击『添加』按钮,将关键字添加进关键字列表。
- 如需要,按照步骤3至6添加其它关键字。
- 如需要删除已添加进关键字列表中的关键字,选中该关键字对应的复选框,点击列表上方的『删除』按钮。
- 点击『确定』按钮保存所做配置并返回上一级对话框/页面。
- 点击『关闭』按钮,关闭对话框。
注意:
- 关键字支持UTF-8和GB18030两种编码方式。关键字的匹配方式可以为完全匹配和正则匹配。“完全匹配”按照字符进行逐字匹配,“正则匹配”按照正则表达式的计算结果进行匹配。StoneOS支持PCRE(Perl Compatible Regular Expressions)正则表达式语法。
- 一个关键字最多属于16个关键字类别。
编辑/删除关键字类别
编辑/删除关键字类别,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
控制
URL过滤/网页关键字/Web外发信息/邮件过滤”,进入功能页面。
- 从页面右侧辅助栏的<任务>区选择『关键字类别』链接,弹出<关键字类别>对话框。
- 在关键字类别列表中选中需要编辑/删除的关键字类别对应的复选框,点击列表上方的『编辑』/『删除』按钮,编辑或者删除相应的关键字类别。
关键字匹配规则
配置关键字相关的网络行为控制规则后,系统会按照关键字对流量进行扫描,并将扫描到的关键字按照关键字类别进行信任值的统计计算,计算方法为:将扫描到的所有属于该类别的关键字按照“次数 * 关键字信任值”进行累加,根据信任值计算结果进行如下处理:
- 如果计算所得关键字的信任值之和大于或者等于该类别的警戒值,则触发该类别所对应的控制动作;
- 如果多个关键字类别都满足触发条件,且对应控制动作有阻止的,则按照阻止进行处理;
- 如果多个关键字类别都满足触发条件,且对应控制动作都为允许,则按照允许进行处理。
例如:某网页关键字规则配有两个关键字类别C1和C2,C1对应控制动作为阻止,C2对应控制动作为允许。类别C1中包含两个关键字K1和K2,K1的信任值为20,K2的信任值为40。类别C2中包含两个关键字K1和K2,K1的信任值为30,K2的信任值为80。
假设扫描某网页,发现K1和K2各出现一次。对C1信任值计算:20*1+40*1=60<100;对C2信任值计算:30*1+80*1=110>100。所以触发C2对应的控制动作,即允许访问该网页。
假设扫描某网页,发现K1出现三次,K2出现一次。对C1信任值计算:20*3+40*1=100;对C2信任值计算:30*3+80*1=170>100。C1和C2都满足触发条件,所以触发C2对应的阻止控制动作,即禁止访问该网页。
提示:
- 关键字类别的警戒值为100。
- 建议通过关键字组合的方式实现关键字相关的网络行为控制功能。例如,配置网页关键字功能阻止用户访问网游相关网站,如果只指定过滤关键字“网游”,则可能阻止很多无关网站;但如果指定过滤关键字“网游”、“经验值”、“装备”和“外挂”,并恰当设置每个关键字的信任值,这样就能大大提高控制的准确性。更为高级的使用方式是将网游相关的术语都收集起来,按照可能性给每个关键字分配信任值,这样可以较为全面和准确的达到控制目的。