#每日一记#15第19篇行为管理AC之『对象定义』篇

今天学习对象定义：
『对象定义』中定义的各种对象是设备做上网行为过滤、上网行为审计和流量管理的基础，各种控制和审计都是基于对象来做的。对象定义中包括：
『应用特征识别库』、『应用智能识别库』：定义的是各种常见的上网应用，由某公司的研发人员通过分析各种常见应用的数据特征和行为特征做出相应的规则。用户可以在『上网策略』→『上网权限策略』→『应用控制』→『应用控制』中引用这两类对象，对上网应用做控制；通过这两类应用识别规则为基础，还可以进行『SSL管理』、『上网审计』、『终端提醒』等；在『流量管理』中也可以根据这两类应用识别规则对不同的应用类型做流量控制；另外在『上网时长排除应用列表』中也可以根据这两类应用识别规则结果，排除对某些应用不进行上网时长的统计和控制。『应用特征识别库』还可以通过访问某公司的服务器进行定期更新，某公司会持续的定期更新服务器上的应用特征规则库，用于识别网上的最新应用和版本。
『自定义应用』是提供给客户自己定义应用规则的，提供数据包特征设置，如果使用用户具备抓包和数据包特征分析的能力，可以通过『自定义应用』设置规则。一般情况下不建议自定义规则，以免和内置的应用识别规则有冲突导致应用识别混乱，从而导致部分控制和审计失效。
『URL分类库』中包括了网络中常见的URL并对这些URL进行了分类，URL分类库中包含了某公司设备内置的URL库、客户自定义的URL库和智能URL识别。用户可以在『上网策略』→『上网权限策略』→『应用控制』→『应用控制』中引用这类对象，对URL的访问进行控制。
『准入规则库』用于设置准入规则，准入规则包括检测客户端的操作系统、进程、文件、注册表等，还可以通过准入实现加密IM的聊天内容审计。用户在此处设置的准入规则，可以在『上网策略』→『准入策略』中被引用，实现对客户端电脑的检测和控制。
『网络服务』是通过端口和协议等条件设置网络服务，用户可以在『上网策略』→『上网权限策略』→『端口控制』引用这类对象，通过对数据包的端口和协议的检测来对上网数据进行控制；用户还可以在『防火墙』→『过滤规则』中引用这类对象。
『IP组』用于设置IP组，方便客户在针对IP进行控制的设置中引用。用户可以在『上网策略』→『上网权限策略』→『端口控制』、『流量管理』→『通道配置』、『防火墙』→『过滤规则』中引用这类对象。

『时间计划组』用于设置时间计划，设备上的大部分控制都是可以基于时间段来进行控制的，用户可以在此处设置时间段，方便在控制策略中调用。另外在使用数据中心进行行为查询、报表统计时也可以引用到这些时间计划组。
『关键字组』此处设置的关键字组用于『上网策略』→『上网权限策略』→『应用控制』→『Web关键字过滤』。
『文件类型组』此处设置的文件类型组用于『上网策略』→『上网权限策略』→『应用控制』→『Web文件类型过滤』和『流量管理』→『通道配置』。
『信任的证书颁发机构』：内网用户使用SSL协议访问外网时，设备可以校验证书的合法性，如果SSL协议使用的证书是在『信任的证书颁发机构』的范围内，则认为是合法的，客户可以删除或新增受信任的SSL证书。『上网策略』→『上网权限策略』→『SSL管理』→『SSL安全保护』中启用[SSL证书链控制]即是启用了SSL证书检测。

建议搭配图片发表 更加生动形象哦

没图没真相，还是配上图，看图说话的好。