如何阻止思科网络安全设备上的Facebook聊天和电子邮件功能？

下载选项

PDF (302.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (80.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.9 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 8 月 13 日

文档 ID:118285

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

问题：

如何阻止Facebook.com聊天和电子邮件功能？

环境：思科网络安全设备(WSA)任何AsyncOS版本

在启用AVC的AsyncOS版本7.1及更高版本上

在7.1版中，WSA引入了名为“应用可视性控制”(AVC)的新功能，该功能可自动检测Facebook等应用。AVC功能需要“Cisco Web Usage Controls”的许可证密钥，并且可以在GUI > Security Services > Acceptable Use Controls下启用该功能。

启用AVC后，我们可以使用AVC阻止“Facebook”上的特定功能，如Facebook消息和聊天、Facebook游戏等。AVC还能够检测和控制许多其他应用，如ITunes、Google+等。

使用AVC阻止Facebook“聊天”功能

导航至GUI > Web Security Manager > Access Policies
对于任何特定访问策略或“全局策略”,单击“应用”列下的链接。
在“Edit Application settings”下，单击“Facebook”旁的“+”符号查看所有可用选项
将“Facebook消息和聊天”配置为“阻止”
如果您只想阻止视频聊天，则选择“监控”，然后选中“阻止视频聊天”选项

在所有AsyncOS版本上，或在禁用AVC的情况下使用7.1及更高版本

如果AVC功能不可用，我们还可以通过匹配特定URL来阻止facebook上的聊天和电子邮件功能。

阻止Facebook.com“聊天”功能

导航至Security Manager -> Custom URL Categories -> Add Custom Category
填写“类别名称”，然后点击“高级”
在“正则表达式”窗口中键入“facebook.*chat”
导航至“安全管理器” — >“访问策略”页
点击要编辑的相关访问策略的“URL类别”列下策略表中的链接。
在“自定义URL类别过滤”部分，选择操作“阻止”
提交并提交更改。

阻止Facebook.com“消息”功能

导航至安全管理器>自定义URL类别>添加自定义类别
填写“类别名称”，然后点击“高级”
在“正则表达式”窗口中键入“facebook.*gigaboxx”
导航至“安全管理器” — >“访问策略”页
点击要编辑的相关访问策略的“URL类别”列下策略表中的链接。
在“自定义URL类别过滤”(Custom URL Category Filtering)部分，选择操作“阻止”(Block)
提交并提交更改。

注意：

第二种方法中的配置步骤不是动态的，因此，如果Facebook使用的网站/URL发生更改，则我们需要修改配置以阻止聊天和消息功能

另一方面，AVC功能会定期更新其签名，以确保正确检测应用。因此，我们建议使用AVC来阻止Facebook聊天和消息，而不是使用第二种方法。

修订历史记录

版本	发布日期	备注
1.0	13-Aug-2014	初始版本

由思科工程师提供

Marcus Schmitt and Siddharth Rajpathak
Cisco TAC Engineers.

如何阻止思科网络安全设备上的Facebook聊天和电子邮件功能？

下载选项

非歧视性语言

关于此翻译

问题：

修订历史记录

由思科工程师提供

此文档是否有帮助?

联系我们

本文档适用于以下产品