终结点网页控制概要指南.pdf

终结点网页控制 概要指南Sophos Web Appliance Sophos Enterprise Console Sophos Endpoint Security and Control2013 年 1 月 文档日期: 目录1 终结点网页控制..................................................................................................................32 仅使用 Enterprise Console..................................................................................................43 Enterprise Console 与设备..................................................................................................54 Enterprise Console 与带有 LiveConnect 的设备...............................................................55 使用终结点网页控制的好处.............................................................................................66 法律声明...............................................................................................................................621 终结点网页控制Sophos Web Appliances 可以在网络网关过滤 URL 和文件类型。

Sophos Enterprise Console 使您能够将这一功能的某些部分扩展应用到终结点计算机上通过 Sophos Endpoint Security and Control，可以在用户的计算机过滤 14 种最基本的网站类别不过，将 Sophos Web Appliance 和 Sophos Enterprise Console 结合起来使用，您的公司 可以使两种产品的功能相互补充，发挥各自的功能优势一旦您配置完成它们共同工 作，您可以通过 Sophos Endpoint Security and Control 将完全网页控制策略（涵盖 50 多个网站类别）应用到各个用户的计算机上终结点计算机会收到策略更新并将网页活动报告给设备，并将网页事件发送给 Enterprise Console或者，当用户与网络断开连接时，您可以通过云服务使用户能够收到策略更 新并发送网页活动报告Enterprise Console 可以使终结点计算机网页控制使用三种不同的方法■仅使用 Enterprise Console■Enterprise Console 与设备■Enterprise Console 与带有 Sophos LiveConnect 的设备3概要指南2 仅使用 Enterprise Console即使不使用 Sophos Web Appliance 或 Sophos Management Appliance，Enterprise Console 也能提供基本的网页过滤机制。

当配置了网页控制策略并且仅在 Enterprise Console 中 启用它后，将有 14 最基本的网站类别会通过 Sophos Endpoint Security and Control 应 用到各个用户的终结点计算机上此策略，在 Enterprise Console 中定义为“不合适的 网站控制”会发布给用户用户的网页活动数据会被发回 Enterprise Console，显示为 “网页事件”实时的 URL 过滤功能会通过向 SophosLabs 提交 SXL 查询，获取最新的安全隐患信息， 以动态地检查 URLSXL 是 Sophos 使用的一种方法，它根据 IP 地址向 SophosLabs 提 交基于 DNS 的实时查询4终结点网页控制3 Enterprise Console 与设备当使用 Sophos Web Appliance 或 Sophos Management Appliance 应用“完全网页控制策 略”时，Enterprise Console 会提供相应设备的主机名，以便终结点计算机能够与它们 通讯用户的终结点计算机软件会连接该设备，获取完全的网页过滤策略当（实时 URL 过滤功能扫描和评估网站的）网页事件数据发送到 Enterprise Console 时，用户的 网页活动数据会被发回设定的设备。

4 Enterprise Console 与带有 LiveConnect 的设备或者，您可以部署启用了 LiveConnect 功能的“完全网页控制”使用 LiveConnect 功 能，用户可以访问云服务，通过云服务，漫游的终结点计算机就可以与设备进行通 讯，而无需特别要求允许经过防火墙的访问5概要指南5 使用终结点网页控制的好处在 Sophos Web Appliance 为网络中的系统网页浏览活动提供安全有效的保护之际，终 结点网页控制将这种保护扩展应用到用户的终结点计算机上它为在您的公司网络 中，网络外，以及漫游的终结点计算机提供保护，控制，和报告Enterprise Console 可以将网页控制策略提供到终结点计算机上，网页控制策略基于常 用的网站类别提供恶意软件防范，以及提供有助于提高工作效率的网页浏览规则将 Sophos Enterprise Console 和 Sophos Web Appliance 结合使用，可以将完全网页策略扩 展应用到终结点计算机上，它提供 50 个网站类别，高度灵活的策略配置，以及详尽 的安全隐患和网页用量报告再加上使用 Sophos LiveConnect，漫游的计算机也可以收到完全网页策略的更新，并 且会将网页用量的日志文件发回设备，无论在何处连接，都不用使用VPN 或配置特 别的网络设置。

6 法律声明版权所有© 2011?2013 Sophos LimitedAll rights reserved.本出版物的任何部分，都不 得被以电子的、机械的、复印的、记录的或其它的一切手段或形式，再生，存储到检 索系统中，或者传输除非您是有效的被授权用户，并且根据您的用户授权使用许可 协议中的条件，您可以再生本文档 或者，除非您事先已经获得了版权所有者的书面许 可Sophos，Sophos Anti-Virus以及SafeGuard都是Sophos Limited，Sophos Group和Utimaco Safeware AG的注册商标所有其它提及的产品和公司的名称都是其所有者的商标或注 册商标6终结点网页控制。