iOA 零信任安全管理系统终端网络控制

一、前置条件

终端网络控制功能依赖于模块定制中的"终端网络访问控制"开关。配置前，请先前往客户端管理 > 客户端策略 > 模块定制，新建策略并勾选"终端网络访问控制"。详情请参见模块定制文档。

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 上网行为管控 > 终端网络控制 > 策略配置。

2. 在策略配置页面，单击新建策略。

2.1 输入策略名称，并输入策略描述等参数。

2.2 单击添加适用范围，你可以通过添加或排除用户、组织架构、自定义用户组和终端，精细化设置管控范围。

3. 勾选终端网络控制，单击开启控制，单击新建规则。

注意：说明：

注意：终端网络控制支持模板批量导入，如需批量导入，请单击下载批量导入模板，填写后上传即可。

4. 在新建规则页面，配置相关参数，完成后单击确定并保存。

注意：说明：

参数名称	说明
规则名称	自定义规则名称。
进程特征	支持配置：进程名称、进程签名、进程描述、进程 MD5、产品名称、公司名称、原始文件名、进程路径。选择匹配方式（等于/排除），并填写进程特征值。
方向	Windows 端与 Linux 端支持入站、出站、全部。macOS 端内置出站，不支持修改。
传输协议	选择全部或指定协议（如 TCP、UDP、ICMP）。
本地 IP	选择匹配方式（等于/排除）并填写本地 IP 或 IP 段，留空表示所有 IP。
本地端口	填写单个端口或端口段，留空表示所有端口。
远程 IP/域名	选择匹配方式（等于/排除），填写目标 IP、IP 段或域名，* 表示所有。如单击添加网站，则从网站库中选择需要管控的网站。
远程端口	填写单个端口或端口段，* 表示所有端口。
执行动作	选择拦截或放行。
是否开启审计	开启后记录审计日志。
是否开启弹窗提醒	勾选是否开启弹窗提醒后，可自定义弹窗提示内容。相同目标 IP/域名提醒：不限制：目标 IP/域名为排除时，选择不限制可能导致终端出现大量弹窗。限制：在配置的时间范围内，按配置的频率进行提醒。是否允许用户关闭弹窗提示：否：弹窗按钮仅有"确定"，每次触发规则时都会弹窗。是：选择"是"后客户端弹窗将会展示"不再提示"按钮，用户点击后当日内不再展示终端网络控制弹窗。

5. 访问配置的 IP/域名等信息，iOA 客户端根据配置的规则进行拦截或放行。

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 上网行为管控 > 终端网络控制 > 审计日志。

2. 支持时间段筛选，提供标准时间筛选控件：通过顶部左上角的 “近7天” 下拉选择框，你可以快速切换查看“今天”、“近7天”、“近14天”、“近30天”、“自定义日期”等不同时间范围内的审计日志。

3. 支持查看终端名称、登录账号、命中策略、进程名、进程详情、MD5、方向、传输协议等审计信息。