缓冲区溢出攻击的方法_缓冲区溢出攻击原理_一定程度上能防范缓冲区溢出攻击的措施有(9)

URL智能识别*必须支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整；（提品界面截图证明）

关键字过滤支持基于多关键字过滤搜索行为、过滤网页、过滤发帖内容；（提品界面截图证明）

发帖控制*支持允许用户浏览帖子但不准发贴功能；

文件行为管理文件外发控制支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；

*文件外发告警1.支持识别外发文件的扩展名； 2.支持识别删除、篡改文件扩展名行为并告警； 3.支持识别压缩、加密文件内文件类型并报警；（以上功能提品界面截图证明）

邮件行为管理邮件过滤支持根据如下条件过滤邮件： 1.收发件人地址； 2.基于邮件附件扩展名过滤；对于异常邮件附件（如删、改扩展名）进行告警； 3.基于多关键字过滤； 4.支持基于关键字、发件人地址等过滤SSL加密邮件；（以上功能提品界面截图证明）

Webmail管理*支持控制用户Webmail发送权限

邮件拦截审计*支持根据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发；

垃圾邮件过滤必须能过滤内网用户外发垃圾邮件、外网向内网用户发送垃圾邮件的行为；

应用行为管理应用识别1.包括不少于450条以上应用识别规则； 2.IM识别：QQ、MSN、阿里旺旺、百度Hi、51挂挂、chikka等不少于70种； 3.游戏识别：天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等不少于90种； 4.流媒体识别：、PPlive、VGO、蚂蚁电视、猫眼电视、球皇等不少于70种； 5.炒股识别：安信行情、操盘手、大智慧、方正证劵、股道、股票行情等不少于35种； 6.网银识别：招商银行、建设银行、农业银行、交通银行、工商银行等不少于15种； 7.P2P识别：识别：BT、BTCommet、电骡、Foxy等不少于35种； 8.远程控制与木马识别：Byshell、Cybernetic、木马帝国、灰鸽子等不少于20种； 9.支持管理员自定义规则；（以上功能提品界面截图证明）

P2P智能识别*必须具有识别和管理P2P的新版本、不常见的P2P、和未识别P2P的技术（提品界面截图证明）

代理封堵支持禁用公网web代理服务器的，并能封堵、浏览器等加密代理；封堵用户代理他人上网的行为；（提品界面截图证明）

上网权限管理权限控制支持基于时间段、基于用户/用户组、基于应用类型控制用户的上网权限；支持限制用户一天内总上网时长；

上网提醒*支持自动提醒功能，用户使用某应用时长、流速超过管理员设定值时，网关自动向该用户发起提醒；（提品界面截图证明）

策略有效期必须支持上网策略对象有效期设定，过期自动失效；

上网流量管理网关多线路网关能同时连接多条外网线路，且支持线路复用和智能选路技术；

网桥多线路*网桥下支持识别外网多线路并分别流控；

流控子通道*必须支持通道内再划分子通道技术；（提品界面截图证明）

流控功能1.支持基于应用类型、网站类型、文件类型分配带宽； 2.支持基于时间段、基于用户/用户组的带宽分配带宽；支持用户平均带宽策略； 3.支持基于目标IP实分配带宽；（以上功能提品界面截图证明）

缓存加速1.必须支持缓存加速功能，且对内网用户透明，无需任何配置； 2.支持控制台中查看当天、当周、当月的加速命中情况； 3.支持管理员设定优先缓存的页面；（以上功能提品界面截图证明）

邮件审计1. 支持审计用户的Webmail邮件，包括正文附件； 2. 审计邮件客户端发送邮件的正文及附件；（以上功能提品界面截图、审计图片证明）

文件审计*支持审计用户通过HTTP、FTP、Email当方式外发的文件内容；包括无后缀名、改后缀名、加密文件；

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-30409-9.html