本文介绍了应用行为控制技术在企业管理中的重要性，特别是针对HTTP和FTP行为的管控。通过华为FW设备，企业能实现对内网用户访问外网的精细化管理，包括限制非法信息发布、防止敏感信息泄露，并实现不同用户、不同时段的权限差异化控制。典型场景中，详细阐述了如何控制HTTP应用，如禁止文件传输和内容外发，以及FTP应用，如仅允许下载等。
背景
员工通过网页不受控地对外发布，传播违规信息，影响公司形象甚至带来法律风险
员工上传公司敏感信息到internet，导致公司机密泄露
应用行为控制常用于企业内部对内网用户的上网（HTTP）行为、FTP行为和IM行为进行管理。
在企业内部通常需要对内网用户的HTTP行为和FTP行为进行管理，不同的用户使用HTTP和FTP访问网络资源需要不同的权限，同一用户在不同的时间段具有的权限往往也不同。FW的应用行为控制能够很好的满足上述需求，还可以对IM行为进行控制
FW作为企业的出口网关部署在内网出口处，通过在FW上配置应用行为控制功能，当内网用户访问外网时，能够有效管理内网用户的HTTP行为、FTP行为和IM行为。
在FW上创建多个应用行为控制配置文件，每个应用行为控制配置文件用来控制用户具有不同的HTTP、FTP和IM权限。然后通过在安全策略里面引用应用行为控制配置文件、用户和时间段（工作时间、非工作时间）等对象，可以达到对内网用户的HTTP行为、FTP行为和IM行为差
最低0.47元/天 解锁文章
扫一扫
1679
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
