1 关键字过滤

1.1 关键字过滤简介

关键字过滤是一套功能强大且容易使用的内容监控系统。一直以来，由于一些不法分子利用网络来传播一些色情、反动等非法信息，这些大量非法信息，会给人们的精神生活带来不利的影响。关键字过滤主要是针对网页内容文字的过滤。控制用户对非法内容的访问，管理员能够通过页面配置被禁止的文字。

关键字过滤是多个审计功能实现的基础，发帖审计、IM控制、邮件审计等都依赖于此。为了简化配置，便于使用，我们对关键字进行了对象化处理。要使用关键字过滤，首先需要定义相应的关键字对象。定义好的关键字对象可直接在相关功能模块的配置中进行引用。

关键字过滤的内容如表1-1所示。

通过菜单“资源管理 > 关键字 > 关键字列表”，点击<新建>按钮，进入如图1-1所示页面。

关键字列表的配置项如表1-2所示：

通过菜单“防火墙 >安全策略 > IPv4安全策略”，新建或编辑一条策略，点击选择“应用过滤”标签页，进入如图1-2所示页面。

点击<新建>按钮，新建一条应用过滤规则，如图1-3所示。各个配置项含义如表1-3所示。

标题项	说明
启用规则	是否启用该应用过滤规则。
描述	该应用过滤规则的描述信息。
应用审计	选择被审计的应用或者应用分类。
相关行为	选择选定的应用类或应用对象具备的行为。
审计行为内容	选择选定的行为所具备的行为内容。
匹配类型	选择对选定行为内容进行匹配的类型，分为关键字和数字。
匹配关键字	根据匹配类型的不同，分别选择被匹配的关键字对象或数字，其中关键字的匹配方式有： · 包含，表示关键字对象的内容包含在行为内容中。数字的匹配方式有： · 等于，表示行为内容等于设定的数字。 · 不等于，表示行为内容不等于设定的数字。 · 小于，表示行为内容小于设定的数字。 · 大于，表示行为内容大于设定的数字。
处理动作	选择该应用过滤规则匹配后的处理方式，分为如下两种： · 允许 · 拒绝
日志级别	选择该应用过滤规则匹配后上报日志的级别，分为如下几种： · 不记录 · 紧急 · 告警 · 严重 · 错误 · 警示 · 通知 · 信息