神州数码(DCN) DCFW-1800E系列防火墙应用行为控制设置教程

一、HTTP控制
在网络/控制/应用行为控制中 新建一个控制规则，名称不妨用“记录上网日志”，选择“目的安全域”后在 “http 控制”处将动作修改为“允许”后点击添加后确定。
域名填写规则：
1.只支持使用默认80端口的域名或URL地址。
2.只支持完整格式域名和IP地址，不支持部分匹配的域名，例如：www.admin365.cn
3.支持域名使用“*”通配符，IP地址不可用通配符。

支持示例：
www.admin365.cn
*.admin365.cn
211.149.205.35

不支持示例：
admin365.cn(访问www.admin365.cn不会被记录)
211.149.205（访问211.149.205.35域名不会被记录）
www.admin365.cn:8880(非80端口，此访问不会被记录)
*.205.35(IP地址不支持通配符)



如果添加一条域名为空的记录，可记录所有http(仅限为80的默认端口)上网记录。




HTTP请求方法简介：
GET 通过URL请求来传递用户的输入
PUT 向指定资源位置上传其最新内容
Connect 能够将连接改为管道方式的代理服务器
Head 返回的响应中没有具体的内容，用于获取报头
Options 允许客户端查看服务器的性能
Post 向指定资源提交数据进行处理请求，提交表单或上传文件
Trace 回显服务器收到的请求，主要用于测试或诊断
Delete 请求服务器删除指定的页面



注：经测试，只能记录使用80端口访问URL地址，如果使用非80端口，如88、8080等端口不能阻止或记录日志。

二、HTTP阻止下载设置




名称解释：

ActiveX是Microsoft对于一系列策略性面向对象程序技术和工具的称呼，其中主要的技术是组件对象模型（COM）。在有目录和其它支持的网络中，COM变成了分布式COM（DCOM）。
ActiveX 控件是用于互联网的很小的程序，有时称为插件程序。它们会允许播放动画，或帮助执行任务，如在 Microsoft Update 安装安全更新，因此可以增强您的浏览体验。
在创建包括ActiveX程序时，主要的工作就是组件，一个可以自足的在ActiveX网络（Windows，Mac，Linux）中任意运行的程序。这个组件就是ActiveX控件。ActiveX是Microsoft为抗衡Sun Microsystems的JAVA技术而提出的，此控件的功能和java applet功能类似。

JavaApplet就是用Java语言编写的小应用程序，可以直接嵌入到网页中，并能够产生特殊的效果。

扩展名为MSI就是microsoft installer的简写，是微软格式的安装包。一般是程序的安装软件。XP下可以直接运行安装，98下需要一个InstMsi的程序才能运行MSI文件。

扩展名为COM的文件是二进制可执行文件，它的用处是直接执行程序代码的命令，鼠标左键双击即使用，左键双击或者右键打开，都可以打开它。

扩展名为pif文件是指向MS-DOS程序的快捷方式。
扩展名为SCR的是通过Windows计算机使用屏幕保护程序的文件。
注：该防火墙，URL过滤不支持过滤非80端口的http网站，只对默认端口号的http网站进行过滤。