内容控制

该内容控制策略设置分为以下部分：

注意

该内容控制模块适用于：
- 工作站版Windows
- 服务器版Windows
- macOS
在Linux系统上仅支持应用程序黑名单功能。该功能需要特定内核支持。更多信息请参阅支持阻止列表和应用程序黑名单的Linux内核 .

重要提示

在macOS终端上，内容控制依赖于系统扩展。安装 Bitdefender 扩展需要您在macOS High Sierra（10.13）及更高版本上授权。系统会通知用户 Bitdefender 的系统扩展被阻止。您可以通过 安全性与隐私 偏好设置进行授权。在用户批准 Bitdefender 系统扩展前，该模块将无法工作，且 Mac版终端安全用户界面会显示需要批准的关键问题提示。

为避免用户干预，您可通过移动设备管理工具将其加入白名单来预先批准 Bitdefender 扩展。有关 Bitdefender 扩展的详细信息，请参阅 Bitdefender 系统扩展在macOS中被阻止 .

网页访问控制

网页访问控制可让您在指定时间范围内允许或阻止用户/应用程序访问网页。

被网页访问控制拦截的网页不会显示在浏览器中，而是会展示一个默认页面，告知用户所请求的网页已被网页访问控制功能拦截。

使用切换按钮启用网页访问控制功能。

要开始使用网页访问控制功能，首先需按以下步骤创建调度器：

登录 GravityZone 控制中心 .
在 配置策略 页面（通过左侧菜单进入），前往 网页访问控制调度器 .
点击 添加调度器 .
为调度器设置一个描述性名称 .
如需允许其他用户编辑该调度器，请将切换按钮设为 允许其他用户修改此调度器 状态。
在 网页类别调度 字段中添加新类别调度器并进行配置。
1. 在 调度名称 字段中为调度器命名。
2. 在类别在分类部分选择相应的类别。
3. 在操作部分选择您希望执行的操作。
4. 从 开始时间 和 结束时间 .
  
  注意
  
  确保开始时间早于结束时间。
5. 使用 添加新计划 按钮将新计划添加到调度器中。
  
  注意
  
  调度顺序至关重要，因为第一条匹配规则将决定网页是否被允许访问。规则将按顺序执行，网页访问权限由第一条匹配规则中指定的操作决定。
6. 保存调度器设置。

注意

对于 GravityZone 6.45.0-1版本之前的现有用户，其 网页访问控制 设置已自动从原 网络防护 模块迁移至 配置档案 .

请按以下步骤为策略分配调度计划：

前往策略页面（通过左侧菜单）。
点击添加以创建新策略，或打开现有策略进行编辑。
进入 网络防护 > 内容控制 部分。
使用开关开启 网页访问控制 功能。
从 分配调度器 下拉菜单中选择要应用的调度器。

注意

您也可以使用下拉列表中的搜索框快速查找调度器。
点击保存 .

您还可以定义网页规则，明确阻止或允许某些网址，覆盖现有的 网页访问控制 设置。

创建排除项的步骤：

使用切换按钮启用 排除项 .
在网址字段中，输入您想要允许或阻止的地址。
从权限下拉列表中，选择允许或阻止 .

点击添加按钮以添加例外。

注意

您可以使用通配符定义网址模式：

星号（*）代表零个或多个字符。
问号（ ? ）代表恰好一个字符。您可以使用多个问号来定义特定数量的任意字符组合。例如， ??? 代表恰好三个字符的任意组合。

在下表中，您可以找到指定网址（URL）的几种语法示例。

语法	例外适用性
`www.example*`	任何以 `www.example` 开头的网址（无论域名后缀如何）。该例外不适用于指定网站的子域名，例如 `subdomain.example.com` .
`*example.com`	任何以 `example.com` 结尾的URL，包括其子域名。
`example.com`	任何包含指定字符串的URL。
`*.com`	任何具有 `.com` 域名后缀的网站，包括其子域名。使用此语法可从扫描中排除整个顶级域名。
`www.example?.com`	任何以 `www.example?.com` 开头的网址，其中 `?` 可替换为任意单个字符。此类网站可能包括： `www.example1.com` 或 `www.exampleA.com` .

编辑排除项：

点击表格中的更多图标。
在菜单中选择编辑 .
进行必要的修改。
点击确认按钮保存更改。

或者，点击取消按钮退出编辑模式且不保存任何更改。

要从列表中移除排除项：

点击表格中的更多图标。
在菜单中点击删除 .

该排除项将从表格中移除。

要同时移除多个排除项：

勾选需要删除的排除项对应的复选框。
点击表格上方的删除按钮。

目标排除项将从表格中移除。

您可以通过在多个策略间复用排除规则来简化策略管理。这通过以CSV格式导出和导入排除项实现。

要导出排除项：

点击排除项表格上方的导出按钮。

注意

该导出按钮仅对已保存的策略可用。为确保导出最新规则，请在修改后保存策略。
在确认窗口中点击导出 .

排除项将以CSV文件格式保存至默认下载文件夹。

要导入排除项：

点击导入按钮（位于排除项表格上方）以打开上传窗口。
点击浏览并选择所需的CSV文件。
点击导入 .

如果排除项已存在于表格中（无论其权限为阻止或允许），则不会被导入。若排除项无效，同样不会被导入。
注意
- 若表格中已存在相同排除项（无论其权限为阻止或允许），将跳过导入。
- 无效排除项也将被跳过。

CSV文件中每行代表一条规则，按顺序包含以下字段：

<网页> | <权限>

权限由以下数字表示：

1 表示阻止
2 代表允许

例如，包含网页访问控制例外项的CSV文件可能如下所示：

www.test.com      1
www.test-1.com     2
www.test-2.com     1
www.test-3.com     2

在此示例中：

网页 www.test.com 和 www.test-2.com 被阻止访问。
网页 www.test-1.com 和 www.test-3.com 被允许访问。

应用程序黑名单

本节可配置应用程序黑名单功能，用于完全阻止或限制用户访问计算机上的可执行文件。游戏、媒体、通讯软件及其他类别软件和恶意程序均可通过此方式拦截。

配置应用程序黑名单的步骤：

启用 应用程序黑名单 选项。
指定需要限制访问的应用程序。操作步骤如下：
1. 点击表格上方的添加按钮，将显示配置窗口。
2. 需指定应用程序可执行文件路径、进程名称或带通配符的进程名称。有两种方式实现：
  - 从菜单中选择预定义位置，并在编辑框中按需补全路径。例如，对于安装在 Program Files 文件夹的应用程序，请选择 %ProgramFiles% 并在路径末尾添加反斜杠(\)和应用程序文件夹名称以完成路径。
  - 在编辑字段中输入完整路径。建议使用系统变量（如适用）以确保路径在所有目标计算机上均有效。
  重要提示
  Windows终端（需BEST 7.9.24.x或更高版本）和macOS终端（需BEST 7.20.52.200073或更高版本）支持应用程序黑名单中定义的通配符。
  
  注意二进制文件名与应用程序名不同的情况。例如Visual Studio Code.app的二进制文件名为Electron，此时完整路径应为： /Applications/VisualStudioCode.app/Contents/MacOS/Electron .
  
  macOS系统路径不得包含应用程序扩展名。例如Firefox.app的有效路径应为： /Applications/Firefox.app/Contents/MacOS/firefox .
3. 访问调度器 。按周为单位设置应用程序的每日访问时段：
  - 从表格中选择需要阻止应用访问的时间段。可单击单个单元格，或拖动选择更长时间段。再次单击单元格可取消选择。
  - 要开始新选择，请点击 全部允许 或 全部阻止 （根据您要实施的限制类型而定）。
  - 点击保存，新规则将添加到列表中。

重要说明

针对Linux容器的应用程序规则将被忽略，但可通过路径阻止容器主机上的应用程序。
Linux终端无需在安装包中包含内容控制模块。

要从列表中移除规则：

点击表格中的更多图标。
在菜单中选择删除 .

该排除项将从表格中移除。

如需同时删除多条规则：

勾选需删除规则对应的复选框。
勾选需删除规则对应的复选框。

目标规则将从表格中移除。

数据保护

数据保护功能可根据管理员定义的规则防止敏感数据未经授权泄露。

注意

此功能不适用于macOS系统。

您可以创建规则保护任何个人或机密信息，例如：

客户个人信息
开发中产品及技术的名称与关键细节
公司高管的联系方式

受保护信息可能包含姓名、电话号码、信用卡及银行账户信息、电子邮箱地址等。

根据您创建的数据保护规则， Bitdefender终端安全工具会扫描网页及外发邮件流量中的特定字符串（如信用卡号）。若发现匹配项，将拦截相应网页或邮件以防止受保护数据被发送。

内容控制的排除功能不适用于内部流量，因此基于IP和主机名的排除将不会生效。

用户将通过警示网页或邮件立即获知Bitdefender终端安全工具采取的操作。

配置数据保护：

启用数据保护功能。
为所有需要保护的敏感数据创建数据保护规则。

创建规则步骤：
1. 点击表格上方的添加按钮。
  
  将显示配置窗口。
2. 输入该规则在规则表中显示的名称。
  
  建议选择具有描述性的名称，以便您或其他管理员能快速识别该规则的用途。
3. 选择需要保护的数据类型。
4. 输入要保护的数据（例如公司高管的电话号码或公司正在研发的新产品内部代号）。
  
  可接受任何由字母、数字或特殊字符（如@、#或$）组成的单词、数字或字符串组合。
  
  为确保不会误拦截电子邮件和网页，请确保输入至少五个字符。
  
  重要提示
  
  所提供数据会以加密形式存储在被保护的终端上，但您的控制中心账户仍可查看。
  
  为增强安全性，请勿输入全部需要保护的数据。
  
  这种情况下，您必须取消勾选 完全匹配单词 选项。
5. 根据需要配置流量扫描选项。
  - 扫描网页（HTTP）流量 - 扫描HTTP（网页）流量并拦截与规则数据匹配的外发数据。
    
    注意
    
    若 拦截加密流量 功能已启用，HTTPS流量也将被扫描。
  - 扫描电子邮件（SMTP流量） - 扫描SMTP（邮件）流量并拦截包含规则数据的外发邮件。
  您可选择仅在规则数据完全匹配整词或规则数据与检测字符串大小写一致时应用该规则。
6. 点击保存 .
  
  新规则将被添加到列表中。
配置数据保护规则的排除项，使用户仍能向授权网站及收件人发送受保护数据。

排除项可全局应用（对所有规则生效）或仅针对特定规则生效。

添加排除项步骤：
1. 点击表格上方的添加按钮。
  
  将显示配置窗口。
2. 输入允许用户披露受保护数据的网址或电子邮件地址。
3. 选择排除项类型（网址或电子邮件地址）。
4. 从规则表中，选择需应用此排除项的数据保护规则。
5. 点击保存。新排除规则将被添加到列表中。

注意

若被拦截数据邮件发送给多个收件人，已定义排除项的收件人仍将正常接收。

从列表中移除排除项步骤：

点击表格中的更多图标。
在菜单中选择删除 .

该排除项将从表格中移除。

要同时移除多个排除项：

勾选需要删除的排除项对应的复选框。
点击表格上方的删除按钮。

目标排除项将从表格中移除。

本节内容 :

内容控制

注意

重要提示

网页访问控制

注意

注意

注意

注意

注意

注意

注意

应用程序黑名单

重要提示

重要说明

数据保护

注意

重要提示

注意

注意

搜索结果