猿创征文｜HCIE-Security Day61：应用行为控制技术

背景

员工通过网页不受控地对外发布，传播违规信息，影响公司形象甚至带来法律风险

员工上传公司敏感信息到internet，导致公司机密泄露

应用行为控制常用于企业内部对内网用户的上网（HTTP）行为、FTP行为和IM行为进行管理。

在企业内部通常需要对内网用户的HTTP行为和FTP行为进行管理，不同的用户使用HTTP和FTP访问网络资源需要不同的权限，同一用户在不同的时间段具有的权限往往也不同。FW的应用行为控制能够很好的满足上述需求，还可以对IM行为进行控制

FW作为企业的出口网关部署在内网出口处，通过在FW上配置应用行为控制功能，当内网用户访问外网时，能够有效管理内网用户的HTTP行为、FTP行为和IM行为。

在FW上创建多个应用行为控制配置文件，每个应用行为控制配置文件用来控制用户具有不同的HTTP、FTP和IM权限。然后通过在安全策略里面引用应用行为控制配置文件、用户和时间段（工作时间、非工作时间）等对象，可以达到对内网用户的HTTP行为、FTP行为和IM行为差异化、精细化管理的目的。

处理流程