From db504ca2ca57332d4d5f5cb67b45846955ce4e5f Mon Sep 17 00:00:00 2001 From: zhangwei Date: Wed, 7 Nov 2018 13:48:19 +0800 Subject: [PATCH] =?UTF-8?q?=E5=A2=9E=E5=8A=A0=E5=9C=A8=E7=BA=BF=E5=B8=AE?= =?UTF-8?q?=E5=8A=A9?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- .../nis/web/controller/SystemController.java | 80 ++++++- src/main/webapp/WEB-INF/views/help.jsp | 79 +++++++ src/main/webapp/WEB-INF/views/home.jsp | 13 +- .../online-help/app/DNS_feature_advance.html | 158 +++++++++++++ .../online-help/app/HTTP_feature_advance.html | 171 ++++++++++++++ .../online-help/app/IP_feature_advance.html | 156 ++++++++++++ src/main/webapp/online-help/app/app.html | 201 ++++++++++++++++ .../online-help/app/basic_protocol.html | 198 ++++++++++++++++ .../app/domain_feature_advance.html | 153 ++++++++++++ .../app/payload_feature_advance.html | 165 +++++++++++++ .../online-help/app/ssl_feature_advance.html | 165 +++++++++++++ .../online-help/app/tunnel_behavior.html | 199 ++++++++++++++++ src/main/webapp/online-help/ntc/BGP.html | 200 ++++++++++++++++ src/main/webapp/online-help/ntc/DNS.html | 200 ++++++++++++++++ src/main/webapp/online-help/ntc/FTP.html | 199 ++++++++++++++++ src/main/webapp/online-help/ntc/HTTP_URL.html | 189 +++++++++++++++ .../webapp/online-help/ntc/HTTP_advanced.html | 208 ++++++++++++++++ .../webapp/online-help/ntc/HTTP_website.html | 191 +++++++++++++++ src/main/webapp/online-help/ntc/Mail.html | 197 ++++++++++++++++ .../webapp/online-help/ntc/Mail_advanced.html | 199 ++++++++++++++++ src/main/webapp/online-help/ntc/SSL.html | 201 ++++++++++++++++ .../webapp/online-help/ntc/ip_address.html | 201 ++++++++++++++++ .../webapp/online-help/ntc/ip_white_list.html | 175 ++++++++++++++ src/main/webapp/online-help/ntc/p2p.html | 207 ++++++++++++++++ .../webapp/online-help/ntc/stream_media.html | 198 ++++++++++++++++ src/main/webapp/online-help/ntc/voip.html | 199 ++++++++++++++++ .../proxy/domain_intercept_policy.html | 204 ++++++++++++++++ .../online-help/proxy/https_block_log.html | 209 +++++++++++++++++ .../online-help/proxy/https_block_policy.html | 219 +++++++++++++++++ .../online-help/proxy/https_monitor_log.html | 209 +++++++++++++++++ .../proxy/https_monitor_policy.html | 222 ++++++++++++++++++ .../online-help/proxy/https_redirect_log.html | 209 +++++++++++++++++ .../proxy/https_redirect_policy.html | 220 +++++++++++++++++ .../online-help/proxy/https_replace_log.html | 209 +++++++++++++++++ .../proxy/https_replace_policy.html | 213 +++++++++++++++++ .../proxy/https_whiteList_policy.html | 197 ++++++++++++++++ .../proxy/ip_intercept_policy.html | 216 +++++++++++++++++ .../webapp/online-help/ysp/audio_sample.html | 202 ++++++++++++++++ .../webapp/online-help/ysp/file_digest.html | 202 ++++++++++++++++ .../online-help/ysp/picture_sample.html | 202 ++++++++++++++++ .../webapp/online-help/ysp/video_sample.html | 205 ++++++++++++++++ .../plugins/bootstrap/css/bootstrap.css | 12 +- 42 files changed, 7643 insertions(+), 9 deletions(-) create mode 100644 src/main/webapp/WEB-INF/views/help.jsp create mode 100644 src/main/webapp/online-help/app/DNS_feature_advance.html create mode 100644 src/main/webapp/online-help/app/HTTP_feature_advance.html create mode 100644 src/main/webapp/online-help/app/IP_feature_advance.html create mode 100644 src/main/webapp/online-help/app/app.html create mode 100644 src/main/webapp/online-help/app/basic_protocol.html create mode 100644 src/main/webapp/online-help/app/domain_feature_advance.html create mode 100644 src/main/webapp/online-help/app/payload_feature_advance.html create mode 100644 src/main/webapp/online-help/app/ssl_feature_advance.html create mode 100644 src/main/webapp/online-help/app/tunnel_behavior.html create mode 100644 src/main/webapp/online-help/ntc/BGP.html create mode 100644 src/main/webapp/online-help/ntc/DNS.html create mode 100644 src/main/webapp/online-help/ntc/FTP.html create mode 100644 src/main/webapp/online-help/ntc/HTTP_URL.html create mode 100644 src/main/webapp/online-help/ntc/HTTP_advanced.html create mode 100644 src/main/webapp/online-help/ntc/HTTP_website.html create mode 100644 src/main/webapp/online-help/ntc/Mail.html create mode 100644 src/main/webapp/online-help/ntc/Mail_advanced.html create mode 100644 src/main/webapp/online-help/ntc/SSL.html create mode 100644 src/main/webapp/online-help/ntc/ip_address.html create mode 100644 src/main/webapp/online-help/ntc/ip_white_list.html create mode 100644 src/main/webapp/online-help/ntc/p2p.html create mode 100644 src/main/webapp/online-help/ntc/stream_media.html create mode 100644 src/main/webapp/online-help/ntc/voip.html create mode 100644 src/main/webapp/online-help/proxy/domain_intercept_policy.html create mode 100644 src/main/webapp/online-help/proxy/https_block_log.html create mode 100644 src/main/webapp/online-help/proxy/https_block_policy.html create mode 100644 src/main/webapp/online-help/proxy/https_monitor_log.html create mode 100644 src/main/webapp/online-help/proxy/https_monitor_policy.html create mode 100644 src/main/webapp/online-help/proxy/https_redirect_log.html create mode 100644 src/main/webapp/online-help/proxy/https_redirect_policy.html create mode 100644 src/main/webapp/online-help/proxy/https_replace_log.html create mode 100644 src/main/webapp/online-help/proxy/https_replace_policy.html create mode 100644 src/main/webapp/online-help/proxy/https_whiteList_policy.html create mode 100644 src/main/webapp/online-help/proxy/ip_intercept_policy.html create mode 100644 src/main/webapp/online-help/ysp/audio_sample.html create mode 100644 src/main/webapp/online-help/ysp/file_digest.html create mode 100644 src/main/webapp/online-help/ysp/picture_sample.html create mode 100644 src/main/webapp/online-help/ysp/video_sample.html diff --git a/src/main/java/com/nis/web/controller/SystemController.java b/src/main/java/com/nis/web/controller/SystemController.java index e13557614..a9c46db59 100644 --- a/src/main/java/com/nis/web/controller/SystemController.java +++ b/src/main/java/com/nis/web/controller/SystemController.java @@ -1,11 +1,20 @@ package com.nis.web.controller; +import java.util.ArrayList; +import java.util.List; + import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; +import org.springframework.stereotype.Controller; import org.springframework.ui.ModelMap; import org.springframework.web.bind.annotation.RequestMapping; +import com.nis.domain.SysMenu; +import com.nis.util.StringUtil; +import com.nis.web.security.UserUtils; + +@Controller @RequestMapping("${adminPath}/sys/") public class SystemController extends BaseController{ @@ -14,7 +23,76 @@ public class SystemController extends BaseController{ return "/sys/sysIndex"; } - + @RequestMapping("help") + public String help(HttpServletRequest request, HttpServletResponse response,ModelMap model){ + List menuList = UserUtils.getMenuList(); + List newList = new ArrayList(); + for(SysMenu menu:menuList){ + if(menu.getIsTop()==1 && !StringUtil.isEmpty(menu.getChildren())){ + boolean topShow = false; + for(SysMenu second:menu.getChildren()){ + boolean secondShow = false; + if(!StringUtil.isEmpty(second.getChildren())&&second.getIsShow()==1){ + for(SysMenu third:second.getChildren()){ + boolean thirdShow = false; + if(!StringUtil.isEmpty(third.getChildren())&&third.getIsShow()==1){ + for(SysMenu fourth:third.getChildren()){ + if(!StringUtil.isEmpty(fourth.getMenuBg())&&fourth.getIsShow()==1){ + newList.add(fourth); + thirdShow = true; + secondShow = true; + } + } + }else{ + if(!StringUtil.isEmpty(third.getMenuBg())&&third.getIsShow()==1){ + thirdShow = true; + secondShow = true; + } + } + if(thirdShow){ + newList.add(third); + } + } + + if(secondShow){ + newList.add(second); + topShow = true; + } + + }else{ + if(!StringUtil.isEmpty(second.getMenuBg())&&second.getIsShow()==1){ + topShow = true; + } + } + } + if(topShow){ + newList.add(menu); + } + + } + + /*if(menu.getChildren()!=null && menu.getChildren().size()>0 && menu.getIsShow()==1){ + newList.add(menu); + }else if(menu.getMenuBg()!=null && !"".equals(menu.getMenuBg())){ + newList.add(menu); + }else if(menu.getId()==1){ + newList.add(menu); + }*/ + + /*if((menu.getParentIds().startsWith("0,1,86,") + || menu.getId()==86 + ||menu.getId()==0 + ||menu.getId()==1) + && menu.getIsShow()==1 + ){ + System.out.println(menu.getParentIds()); + newList.add(menu); + }*/ + + } + model.addAttribute("menuList",newList); + return "/help"; + } } diff --git a/src/main/webapp/WEB-INF/views/help.jsp b/src/main/webapp/WEB-INF/views/help.jsp new file mode 100644 index 000000000..9bdeaa1c3 --- /dev/null +++ b/src/main/webapp/WEB-INF/views/help.jsp @@ -0,0 +1,79 @@ +<%@ page contentType="text/html;charset=UTF-8" %> +<%@ include file="/WEB-INF/include/taglib.jsp"%> + + + + + + + + + + +
+

+ +

+
+
+
+ +
+
+ +
+ + +
+
+
+ + + + + diff --git a/src/main/webapp/WEB-INF/views/home.jsp b/src/main/webapp/WEB-INF/views/home.jsp index 7ebb19695..3ba5d0630 100644 --- a/src/main/webapp/WEB-INF/views/home.jsp +++ b/src/main/webapp/WEB-INF/views/home.jsp @@ -313,7 +313,7 @@ function refreshCache(cacheName){
  • - + clear cache
    • @@ -325,7 +325,16 @@ function refreshCache(cacheName){
    • - + +
  • + + + + help + + +
    • +
  • diff --git a/src/main/webapp/online-help/app/DNS_feature_advance.html b/src/main/webapp/online-help/app/DNS_feature_advance.html new file mode 100644 index 000000000..9e1c2f7fe --- /dev/null +++ b/src/main/webapp/online-help/app/DNS_feature_advance.html @@ -0,0 +1,158 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 用户自定义DNS协议特征，为特定应用添加DNS协议的特征。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 社交应用：用户选择APP。
      • +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    +
      + +
    • 匹配区域：只支持DNS_NAME。
      • +
    • 关键字：添加1个DNS请求域名(只能添加1个)，最长1024个字符。
      • +
    • 匹配方式：包含子串匹配、左匹配、有匹配和完全匹配。
      • +
    • 是否十六进制：若关键字填写十六进制格式的DNS请求域名，选择十六进制，否则为非十六进制。
      • +
    • 表达式类型：分为“无表达式”和“与表达式”，“无表达式”可以和任意一种匹配方式组合使用，“与表达式”只能和子串匹配组合使用。
      • + +
    +
    +
    +
    +
    +
    +

    + + 4.预期效果 +

    +
    +
    +
    +
      + 将该DNS特征添加给了指定的APP，如用户产生具有该特征的数据，会有如下效果。 +
    • 若用户下发该APP阻断配置，该DNS被阻断，若用户选择生成日志，会有该APP的阻断日志。
      • +
    • 若用户下发该APP监视配置，DNS请求正常工作，若用户选择生成日志，会有该APP的监视日志。
      • +
    • 若用户下发该APP限速配置，户会感知DNS响应变差，若用户选择生成日志，会有该APP的限速日志。
      • +
    +
    +
    +
    + + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/HTTP_feature_advance.html b/src/main/webapp/online-help/app/HTTP_feature_advance.html new file mode 100644 index 000000000..66340bb12 --- /dev/null +++ b/src/main/webapp/online-help/app/HTTP_feature_advance.html @@ -0,0 +1,171 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 用户自定义HTTP协议特征，为特定应用添加HTTP协议的特征。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 社交应用：用户选择APP。
      • +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + APP HTTP特征限制条件： +
      + +
    • 匹配区域：选择具体的HTTP特征，包括请求包的特征和应答包的特征。
      • +
    • 关键字：可填多个关键字，最长1024个字符，用回车键分割。
      • +
    • 匹配方式：包含子串匹配、左匹配、有匹配和完全匹配。
      • +
    • 表达式类型：分为“无表达式”和“与表达式”，“无表达式”可以和任意一种匹配方式组合使用，“与表达式”只能和子串匹配组合使用。
      • +
    • 是否十六进制：若关键字填写十六进制格式的特征，选择十六进制，否则为非十六进制。
      • + + +
    + IP范围特征限制条件： +
      + +
    • IP类型：可选IPV4或IPV6。
      • +
    • IP格式：可选IP、IP范围和IP/子网掩码。
      • +
    • + 目的IP：IP格式选择“IP”，该文本框填合法的单个IP;IP格式选择“IP范围”，IP段只能配置x.x.x.0-x.x.x.255;IP/子网掩码中子网掩码值限制为16-32。 +
      • +
    • 目的端口：端口与端口掩码范围是0-65535。
      • +
    • 协议：可选TCP、UDP、全部。全部表示TCP或UDP。
      • +
    • 可为一个应用添加最多3个APP HTTP特征和1个IP范围特征。当同时满足APP HTTP特征和IP范围特征时，该配置才生效。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.预期效果 +

    +
    +
    +
    +
      + 将该HTTP特征添加给了指定的APP，如用户产生具有该特征的数据，会有如下效果。 +
    • 若用户下发该APP阻断配置，请求该HTTP请求被阻断，若用户选择生成日志，会有该APP的阻断日志。
      • +
    • 若用户下发该APP监视配置，HTTP请求正常工作，若用户选择生成日志，会有该APP的监视日志。
      • +
    • 若用户下发该APP限速配置，户会感知HTTP响应变差，若用户选择生成日志，会有该APP的限速日志。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/IP_feature_advance.html b/src/main/webapp/online-help/app/IP_feature_advance.html new file mode 100644 index 000000000..a8a23f455 --- /dev/null +++ b/src/main/webapp/online-help/app/IP_feature_advance.html @@ -0,0 +1,156 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 用户自定义IP特征，为特定应用添加IP的特征。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 社交应用：用户选择APP。
      • +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    +
      +
    • IP类型：可选IPV4或IPV6。
      • +
    • IP格式：可选IP、IP范围和IP/子网掩码。
      • +
    • 目的IP：IP格式选择“IP”，该文本框填合法的单个IP;IP格式选择“IP范围”，IP段只能配置x.x.x.0-x.x.x.255;IP/子网掩码中子网掩码值限制为16-32。
      • +
    • 目的端口：端口与端口掩码范围是0-65535。
      • +
    • 协议：可选TCP、UDP、全部。全部表示TCP或UDP。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.预期效果 +

    +
    +
    +
    +
      + 将该IP特征添加给了指定的APP，并产生了该特征的数据流量，有如下效果。 +
    • 若用户下发该APP阻断配置，无法连接到该IP地址；
      • +
    • 若用户下发该APP监视配置，IP请求正常工作，若用户选择生成日志，会有该APP的监视日志。
      • +
    • 若用户下发该APP限速配置，户会感知响应变差，若用户选择生成日志，会有该APP的限速日志。
      • +
    +
    +
    +
    + + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/app.html b/src/main/webapp/online-help/app/app.html new file mode 100644 index 000000000..186383831 --- /dev/null +++ b/src/main/webapp/online-help/app/app.html @@ -0,0 +1,201 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + APP的识别和管控，配置指定APP的封堵、监视、限速功能界面。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    + +
      +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    • 是否记录日志：是否生成日志信息。
      • +
    • 社交应用：选择管控的应用。
      • +
    • 行为类型：选择管控具体行为类型。可选项，不选则对该应用的所有行为进行管控。
      • +
    • 执行动作：APP有3种管控动作：阻断、监视和限速。若选择监视，用户需指定客户端IP。若选择限速，用户需指定限速比例。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + IP类配置，当执行动作选择“监视”，必须填写对应的IP配置。 +
      +
    • IP类型：IPV4或IPV6。
      • +
    • 协议：可选TCP、UDP和全部。
      • +
    • IP格式：可选IP、IP范围和IP/子网掩码。
      • +
    • + 源IP：IP格式选择“IP”，该文本框填合法的单IP;IP格式选择“IP范围”,IP段只能配置x.x.x.0-x.x.x.255;IP/子网掩码中子网掩码值限制为16-32。 +
      • +
    • 源端口：端口与端口掩码范围是0-65535。
      • +
    • 目的IP：限制同源IP。
      • +
    • 目的端口：端口与端口掩码范围是0-65535。
      • +
    • 另：源IP与目的IP不能相同
      • +
    +
    +
    +
    +
    +
    +

    + + 4.配置生效范围 +

    +
    +
    +
    + 配置生效范围，分为“全部”和“选择区域”。“全部”指所有地区；“选择区域”需选择区域和运营商，并且可以同时选择多个区域和多个运营商，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效。 +
    +
    +
    + +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：选择来函文件类型，必选项；
      • +
    • 类型：指明该配置的类型，可同时选多个，比如信息内容安全、网络攻击等，非必选项；
      • +
    • 性质：指明该配置的性质，可同时选多个，比如政治事务、暴力恐怖等，非必选项；
      • +
    • 用户标签：用户自定义标签，可同时选多个，非必选项；
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 执行动作选择“阻断”，未选择行为类型，该APP全部功能无法正常使用；如果选择了行为类型，该APP的对应行为无法正常使用；
      • +
    • 执行动作选择“监视”，该APP被正常使用。
      • +
    • 执行动作选择“限速”，户会感知网速变差，当限速比例高达**时，APP出现无法使用的情况。
      • +
    • 若指定了客户端IP，该配置只对该用户生效，其他用户不受影响。
      • +
    • 若选择了记录日志，日志界面出现该配置的日志。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/basic_protocol.html b/src/main/webapp/online-help/app/basic_protocol.html new file mode 100644 index 000000000..51f293739 --- /dev/null +++ b/src/main/webapp/online-help/app/basic_protocol.html @@ -0,0 +1,198 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 基础协议的识别和管控，配置指定协议的封堵、监视界面。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    • 是否记录日志：是否生成日志信息。
      • +
    • 基础协议：选择管控的协议。
      • +
    • 执行动作：基础协议有两种管控动作：阻断、监视。若选择监视，用户需指定客户端IP相关信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + IP类配置，当执行动作选择“监视”，必须填写对应的IP配置。 +
      +
    • IP类型：IPV4或IPV6。
      • +
    • 协议：可选TCP、UDP和全部。
      • +
    • IP格式：可选IP、IP范围和IP/子网掩码。
      • +
    • + 源IP：IP格式选择“IP”，该文本框填合法的单IP;IP格式选择“IP范围”,IP段只能配置x.x.x.0-x.x.x.255;IP/子网掩码中子网掩码值限制为16-32。 +
      • +
    • 源端口：端口与端口掩码范围是0-65535。
      • +
    • 目的IP：限制同源IP。
      • +
    • 目的端口：端口与端口掩码范围是0-65535。
      • +
    • 另：源IP与目的IP不能相同
      • +
    +
    +
    +
    +
    +
    +

    + + 4.配置生效范围 +

    +
    +
    +
    + 配置生效范围，分为“全部”和“选择区域”。“全部”指所有地区；“选择区域”需选择区域和运营商，并且可以同时选择多个区域和多个运营商，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效。 +
    +
    +
    + +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：选择来函文件类型，必选项；
      • +
    • 类型：指明该配置的类型，可同时选多个，比如信息内容安全、网络攻击等，非必选项；
      • +
    • 性质：指明该配置的性质，可同时选多个，比如政治事务、暴力恐怖等，非必选项；
      • +
    • 用户标签：用户自定义标签，可同时选多个，非必选项；
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 执行动作选择“阻断”，使用该协议的应用全部无法正常使用；
      • +
    • 执行动作选择“监视”，使用该协议的应用不受影响。
      • +
    • 若指定了客户端IP，该配置只对该用户生效，其他用户不受影响。
      • +
    • 若选择了记录日志，日志界面出现该配置的日志。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/domain_feature_advance.html b/src/main/webapp/online-help/app/domain_feature_advance.html new file mode 100644 index 000000000..708305804 --- /dev/null +++ b/src/main/webapp/online-help/app/domain_feature_advance.html @@ -0,0 +1,153 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 用户自定义域名特征，为特定应用添加域名的特征。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 社交应用：用户选择APP。
      • +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    +
      +
    • 域名：填写正确的域名，最长1024字符。
      • +
    • 匹配方式：包含子串匹配、左匹配、有匹配和完全匹配。
      • +
    • 是否十六进制：若关键字填写十六进制格式的特征，选择十六进制，否则为非十六进制。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.预期效果 +

    +
    +
    +
    +
      + 将该域名特征添加给了指定的APP，如用户产生具有该特征的数据，会有如下效果。 +
    • 若用户下发该APP阻断配置，请求该域名被阻断，若用户选择生成日志，会有该APP的阻断日志。
      • +
    • 若用户下发该APP监视配置，域名请求正常工作，若用户选择生成日志，会有该APP的监视日志。
      • +
    • 若用户下发该APP限速配置，户会感知域名响应变差，若用户选择生成日志，会有该APP的限速日志。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/payload_feature_advance.html b/src/main/webapp/online-help/app/payload_feature_advance.html new file mode 100644 index 000000000..3a5a5d7b2 --- /dev/null +++ b/src/main/webapp/online-help/app/payload_feature_advance.html @@ -0,0 +1,165 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 用户自定义数据包载荷特征，为特定应用添加载荷的特征。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 社交应用：用户选择APP。
      • +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + APP载荷类约束条件： +
      +
    • 匹配区域：共7类APP载荷特征，分别是：载荷、C2S载荷、S2C载荷，C2S方向包序列，S2C方向包序列，二层头，三层头。
      • +
    • 关键字：可填多个关键字，最长1024字符，用回车键分割。
      • +
    • 匹配方式：包含子串匹配、左匹配、有匹配和完全匹配。
      • +
    • 表达式类型：分为“无表达式”和“与表达式”，“无表达式”可以和任意一种匹配方式组合使用，“与表达式”只能和子串匹配组合使用。
      • +
    • 是否十六进制：十六进制的
      • +
    + IP类约束条件： +
      +
    • IP类型：可选IPV4或IPV6。
      • +
    • IP格式：可选IP、IP范围和IP/子网掩码。
      • +
    • 目的IP：IP格式选择“IP”，该文本框填合法的单个IP;IP格式选择“IP范围”，IP段只能配置x.x.x.0-x.x.x.255;IP/子网掩码中子网掩码值限制为16-32。
      • +
    • 目的端口：端口与端口掩码范围是0-65535。
      • +
    • 协议：可选TCP、UDP、全部。全部表示TCP或UDP。
      • +
    + 可为一个应用添加最多3个APP载荷特征和1个IP范围特征。当同时满足APP载荷特征和IP范围特征时，该配置才生效。 +
    +
    +
    +
    +
    +

    + + 4.预期效果 +

    +
    +
    +
    +
      + 将该载荷特征添加给了指定的APP，如用户产生具有该载荷特征的数据，会有如下效果。 +
    • 若用户下发该APP阻断配置，具有该载荷特征的数据流被阻断，若用户选择生成日志，会有该APP的阻断日志。；
      • +
    • 若用户下发该APP监视配置，具有该载荷特征的数据正常工作，若用户选择生成日志，会有该APP的监视日志。
      • +
    • 若用户下发该APP限速配置，户会感知响应变差，若用户选择生成日志，会有该APP的限速日志。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/ssl_feature_advance.html b/src/main/webapp/online-help/app/ssl_feature_advance.html new file mode 100644 index 000000000..1bf67bdf5 --- /dev/null +++ b/src/main/webapp/online-help/app/ssl_feature_advance.html @@ -0,0 +1,165 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 用户自定义SSL协议特征，为特定应用添加SSL协议的特征。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 社交应用：用户选择APP。
      • +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + APP SSL类约束条件： +
      +
    • 匹配区域：选择具体的SSL特征。
      • +
    • 关键字：可填多个关键字，最长1024字符，用回车键分割。比如匹配区域选择SSL_SNI，关键字填完整的域名，用户需按实际情况填写，可参考抓包工具的数据包解析结果。
      • +
    • 匹配方式：包含子串匹配、左匹配、有匹配和完全匹配。
      • +
    • 是否十六进制：若关键字填写十六进制格式的特征，选择十六进制，否则为非十六进制。
      • +
    + IP类约束条件： +
      +
    • IP类型：可选IPV4或IPV6。 +
    • IP格式：可选IP、IP范围和IP/子网掩码。 +
    • 目的IP：IP格式选择“IP”，该文本框填合法的单个IP;IP格式选择“IP范围”，IP段只能配置x.x.x.0-x.x.x.255;IP/子网掩码中子网掩码值限制为16-32。 +
    • 目的端口：端口与端口掩码范围是0-65535。 +
    • 协议：可选TCP、UDP、全部。全部表示TCP或UDP。 + +
    + 可为一个应用添加最多3个APP SSL特征和1个IP范围特征。当同时满足APP SSL特征和IP范围特征时，该配置才生效。 +
    +
    +
    +
    +
    +

    + + 4.预期效果 +

    +
    +
    +
    +
      + 将该SLL特征添加给了指定的APP，如用户产生具有该特征的数据，会有如下效果。 +
    • 若用户下发该APP阻断配置，具有该特征的数据流被阻断，若用户选择生成日志，会有该APP的阻断日志。
      • +
    • 若用户下发该APP监视配置，具有该特征的数据正常工作，若用户选择生成日志，会有该APP的监视日志。
      • +
    • 若用户下发该APP限速配置，户会感知响应变差，若用户选择生成日志，会有该APP的限速日志。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/app/tunnel_behavior.html b/src/main/webapp/online-help/app/tunnel_behavior.html new file mode 100644 index 000000000..247684ae8 --- /dev/null +++ b/src/main/webapp/online-help/app/tunnel_behavior.html @@ -0,0 +1,199 @@ + + + + + + + + + + + online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 + +

    +
    +
    +
    + 对用户使用加密隧道的行为进行识别和管控，比如识别用户使用加密隧道进行视频通话的行为。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • 配置描述：用户自定义该条配置的描述信息。
      • +
    • 是否记录日志：是否生成日志信息。
      • +
    • 加密隧道协议：选择一种加密隧道协议。
      • +
    • 行为类型：包括“视频”和“其他”，视频指实时视频通话，注意，使用youtube播放视频属于“其他”。
      • +
    • 执行动作：加密隧道行为有两种管控动作：阻断、监视。若选择监视，用户需指定客户端相关信息。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + IP类配置，当执行动作选择“监视”，必须填写对应的IP配置。 +
      +
    • IP类型：IPV4或IPV6。
      • +
    • 协议：可选TCP、UDP和全部。
      • +
    • IP格式：可选IP、IP范围和IP/子网掩码。
      • +
    • + 源IP：IP格式选择“IP”，该文本框填合法的单IP;IP格式选择“IP范围”,IP段只能配置x.x.x.0-x.x.x.255;IP/子网掩码中子网掩码值限制为16-32。 +
      • +
    • 源端口：端口与端口掩码范围是0-65535。
      • +
    • 目的IP：限制同源IP。
      • +
    • 目的端口：端口与端口掩码范围是0-65535。
      • +
    • 另：源IP与目的IP不能相同
      • +
    +
    +
    +
    +
    +
    +

    + + 4.配置生效范围 +

    +
    +
    +
    + 配置生效范围，分为“全部”和“选择区域”。“全部”指所有地区；“选择区域”需选择区域和运营商，并且可以同时选择多个区域和多个运营商，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效。 +
    +
    +
    + +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：选择来函文件类型，必选项；
      • +
    • 类型：指明该配置的类型，可同时选多个，比如信息内容安全、网络攻击等，非必选项；
      • +
    • 性质：指明该配置的性质，可同时选多个，比如政治事务、暴力恐怖等，非必选项；
      • +
    • 用户标签：用户自定义标签，可同时选多个，非必选项；
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 执行动作选择“阻断”，使用该协议的应用全部无法正常使用；若指定了行为，只有该行为无法正常使用。
      • +
    • 执行动作选择“监视”，使用该协议的应用不受影响。
      • +
    • 若指定了客户端IP，该配置只对该用户生效，其他用户不受影响。
      • +
    • 若选择了记录日志，日志界面出现该配置的日志。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/BGP.html b/src/main/webapp/online-help/ntc/BGP.html new file mode 100644 index 000000000..970494fd8 --- /dev/null +++ b/src/main/webapp/online-help/ntc/BGP.html @@ -0,0 +1,200 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对BGP流量的配置，从而对包含特定IP或AS特征的BGP流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中BGP协议配置的流量信息，包括发现时间、IP、AS等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + BGP协议管控的流量属性信息： +
      +
    • AS：配置自治系统的关键词，精确匹配，非二进制，大小写不敏感。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + BGP协议管控配置的属性信息： +
      +
    • 源IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 源端口：端口与端口掩码范围是0-65535。
      • +
    • 目的IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 目的端口：端口与端口掩码范围是0-65535。
      • +
    • 另：源IP与目的IP不能相同。
      • +
    +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的BGP流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的BGP流量，并记录阻断日志。 +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/DNS.html b/src/main/webapp/online-help/ntc/DNS.html new file mode 100644 index 000000000..5dfb4a791 --- /dev/null +++ b/src/main/webapp/online-help/ntc/DNS.html @@ -0,0 +1,200 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对DNS流量的配置，从而对包含特定IP或DNS关键词特征的DNS流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中DNS协议配置的流量信息，包括发现时间、IP、请求内容等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + DNS协议管控的流量属性信息： +
      +
    • keyword：DNS关键词。匹配字段选择，例如QNAME；关键字填写；表达式类型选择，支持选择与表达式；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + DNS协议管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的DNS流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的DNS请求或对符合配置条件的DNS请求抢答欺骗包，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/FTP.html b/src/main/webapp/online-help/ntc/FTP.html new file mode 100644 index 000000000..c3e0c9349 --- /dev/null +++ b/src/main/webapp/online-help/ntc/FTP.html @@ -0,0 +1,199 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对FTP流量的配置，从而对包含特定IP、URL或内容特征的FTP流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中FTP协议配置的流量信息，包括发现时间、IP、URL等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + FTP协议扩展管控的流量属性信息： +
      +
    • URL：FTP的URL。关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；非二进制；大小写不敏感。
      • +
    • FTP内容：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + FTP协议管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的FTP流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的FTP访问，即无法获取到该FTP内容，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/HTTP_URL.html b/src/main/webapp/online-help/ntc/HTTP_URL.html new file mode 100644 index 000000000..5cae93e8d --- /dev/null +++ b/src/main/webapp/online-help/ntc/HTTP_URL.html @@ -0,0 +1,189 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对HTTP流量的配置，从而对包含特定URL特征的HTTP流量进行加入白名单、监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为白名单、阻断、监测三选一。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + HTTP协议管控的流量属性信息： +
      +
    • URL：HTTP统一资源定位符关键词。关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；非二进制；大小写不敏感。
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的HTTP流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的HTTP访问，即访问页面无响应，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/HTTP_advanced.html b/src/main/webapp/online-help/ntc/HTTP_advanced.html new file mode 100644 index 000000000..7a7de96f4 --- /dev/null +++ b/src/main/webapp/online-help/ntc/HTTP_advanced.html @@ -0,0 +1,208 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对HTTP流量的扩展配置，从而对包含特定IP、URL、字段或内容特征的HTTP流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中HTTP扩展配置的流量信息，包括发现时间、IP、URL、请求头、请求体、响应头、响应体等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + HTTP协议扩展管控的流量属性信息，分为请求侧与响应侧。 + 请求侧： +
      +
    • URL：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • 字段：匹配字段选择，例如User Agent、Cookie等；关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • 请求消息体：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    + 响应侧： +
      +
    • 响应头域字段：匹配字段选择，例如set-cookie、Content-Type等；关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • 响应消息体：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + HTTP协议扩展管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的HTTP流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的HTTP访问，即访问页面无响应，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/HTTP_website.html b/src/main/webapp/online-help/ntc/HTTP_website.html new file mode 100644 index 000000000..9f5da45da --- /dev/null +++ b/src/main/webapp/online-help/ntc/HTTP_website.html @@ -0,0 +1,191 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对HTTP流量的配置，从而对包含特定网站关键词特征的HTTP流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中配置的HTTP流量信息，包括发现时间、IP、URL、请求头、请求体、响应头、响应体等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + HTTP协议网站管控的流量属性信息，分为请求侧与响应侧： +
      +
    • 请求侧消息体关键词：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • 响应侧消息体关键词：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的HTTP流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的HTTP访问，即访问页面无响应，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/Mail.html b/src/main/webapp/online-help/ntc/Mail.html new file mode 100644 index 000000000..ad362b5d4 --- /dev/null +++ b/src/main/webapp/online-help/ntc/Mail.html @@ -0,0 +1,197 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对Mail流量的配置，从而对包含特定IP、收发件人特征的Mail流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中Mail协议配置的流量信息，包括发现时间、IP、收发件人等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + MAIL协议管控的流量属性信息： +
      +
    • Mail头部关键词：匹配字段选择，例如发件人From与收件人To；关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + MAIL协议管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的Mail流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的Mail邮件，即该邮件无法正常发送或接收，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/Mail_advanced.html b/src/main/webapp/online-help/ntc/Mail_advanced.html new file mode 100644 index 000000000..ff015e195 --- /dev/null +++ b/src/main/webapp/online-help/ntc/Mail_advanced.html @@ -0,0 +1,199 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对Mail流量的扩展配置，从而对包含特定IP、收发件人、主题或邮件正文特征的Mail流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中Mail协议扩展配置的流量信息，包括发现时间、IP、收发件人等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + MAIL协议扩展管控的流量属性信息： +
      +
    • Mail头部关键词：匹配字段选择，例如发件人From、收件人To、主题；关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • Mail正文关键词：匹配字段选择，例如正文内容、附件名称、附件内容；关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + MAIL协议管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的Mail流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的Mail邮件，即该邮件无法正常发送或接收，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/SSL.html b/src/main/webapp/online-help/ntc/SSL.html new file mode 100644 index 000000000..28bd6ce0b --- /dev/null +++ b/src/main/webapp/online-help/ntc/SSL.html @@ -0,0 +1,201 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对SSL流量的配置，从而对包含特定IP、SNI、SAN或CN特征的SSL流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中SSL协议配置的流量信息，包括发现时间、IP、SNI、SAN、CN等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + SSL协议管控的流量属性信息： +
      +
    • SNI：SSL请求服务器名称指示关键词。关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • SAN：SSL域名主体替代名称关键词。关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • CN：SSL域名通用名关键词。关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + SSL协议管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的SSL流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的SSL网络流量，例如阻止某次特定HTTPS访问，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/ip_address.html b/src/main/webapp/online-help/ntc/ip_address.html new file mode 100644 index 000000000..2aa110b41 --- /dev/null +++ b/src/main/webapp/online-help/ntc/ip_address.html @@ -0,0 +1,201 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成对网络流量IP特征的配置，对包含特定IP特征的流量进行阻断、监测、丢弃或限速。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测、丢弃、限速四选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否命中IP配置的网络流量信息，包括发现时间、IP、端口等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + IP地址管控的流量属性信息： +
      +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • ASN：自治系统号选择，可以选择下拉菜单中的自治系统。
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + IP管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    + +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的IP监测流量日志。 +
    • 阻断预期效果：阻断承载于配置IP或IP组之上的TCP流量，即发送TCP的RST报文，并记录阻断日志。 +
    • 限速预期效果：限制承载于配置IP或IP组之上网络流量的传输速率。 +
    • 丢弃预期效果：丢弃承载于配置IP或IP组之上的网络流量报文，使得目的端无法收到报文。 +
    + +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/ip_white_list.html b/src/main/webapp/online-help/ntc/ip_white_list.html new file mode 100644 index 000000000..c108eb3e7 --- /dev/null +++ b/src/main/webapp/online-help/ntc/ip_white_list.html @@ -0,0 +1,175 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对网络流量的IP白名单配置，将特定IP或IP组设置为白名单。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为单一选项白名单。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + 此处指流量的IP属性：即配置特定IP为白名单。 +
      +
    • IP Type：IP类型，可以选择IPv4或者IPv6。
      • +
    • IP Pattern：IP配置模式，可以选择特定IP、IP段或者IP掩码三种模式。
      • +
    • Client IP：具体的IP白名单配置。
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + IP白名单配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.配置标签 +

    +
    +
    +
    + +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    + 设置为白名单的IP或IP组上的网络流量不受其他配置的控制与影响，其上所有网络行为皆可正常无虞。 +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/p2p.html b/src/main/webapp/online-help/ntc/p2p.html new file mode 100644 index 000000000..2f5463971 --- /dev/null +++ b/src/main/webapp/online-help/ntc/p2p.html @@ -0,0 +1,207 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对P2P流量（包括EMULE协议与BT协议）的配置，从而对包含特定IP、EMULE搜索关键词与文件标识的P2P流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中配置的P2P流量信息，包括发现时间、IP、文件标识等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + P2P协议扩展管控的流量属性信息： +
      +
    • EMULE 搜索关键词：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • 文件标识：首先选择标识类型，BT INFO 或者EMULE fileid；关键字填写十六进制数标识；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是二进制；大小写敏感。
      • +
    • IP：IP配置类型，EMULE SERVER、BT TRACKER分别为客户端与EMULE、BT服务器的通信，EMULE NODE、BT NODE分别为客户端与客户端之间的通信，IP配置类型四选一；选择IP类型、协议与客户端与服务端的IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字。关键字填写；子串匹配，非二进制，大小写不敏感。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + P2P协议管控配置的属性信息： +
      +
    • BT INFO：长度不超过20Byte。
      • +
    • EMULE Fileid：长度不超过16Byte。
      • +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • IP封堵效果：BT客户端（关闭utp及DHT相关设置）新添加的种子文件速度为0；Emule客户端（关闭迷惑协议）新添加的下载文件速度为0，Emule客户端服务器（不包括KAD网络）连接失败，无法进行Servers搜索。 +
    • IP监测效果：BT返回该链接含有的infohash值，Emule返回该链接含有的fileid和keywordhash或搜素关键词等信息。 +
    • BT INFOHASH封堵：客户端中对应要封堵的INFOHASH无下载速度（需先下配置，再新建bt下载任务），如果选择记录日志，则返回相应的INFOHASH封堵日志。 +
    • BT INFOHASH监测：客户端中对应监测INFOHASH无影响（需先下配置，再新建bt下载任务），返回对应的INFOHASH监测日志。 +
    • EMULE FILEID封堵：客户端中对应要封堵的FILEID无下载速度（需先下配置，再新建文件下载任务），如果选择记录日志，则返回相应的EMULE封堵日志。 +
    • EMULE FILEID监测：客户端中对应监测FILEID无影响（需先下配置，再新建文件下载任务），返回对应的监测日志。 +
    • EMULE搜索关键词命中封堵配置时，显示搜索结果列表为空，返回相应的EMULE封堵日志。 +
    • EMULE搜索关键词命中监测配置时，对搜索结果没有影响，界面返回实际对应的搜索关键词信息。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/stream_media.html b/src/main/webapp/online-help/ntc/stream_media.html new file mode 100644 index 000000000..cebbe3f05 --- /dev/null +++ b/src/main/webapp/online-help/ntc/stream_media.html @@ -0,0 +1,198 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对流媒体流量（包括 RTSP协议与RTMP协议）的配置，从而对包含特定IP或URL特征的流媒体流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中流媒体配置的流量信息，包括发现时间、IP、URL等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + 流媒体协议扩展管控的流量属性信息： +
      +
    • URL：流媒体的URL。关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；非二进制；大小写不敏感。
      • +
    • IP：选择IP类型、协议、IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字，子串匹配，非二进制，大小写不敏感。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + 流媒体协议管控配置的属性信息： +
      +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的流媒体流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的流媒体流量，即客户端无法正常访问并播放该流媒体音视频内容，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ntc/voip.html b/src/main/webapp/online-help/ntc/voip.html new file mode 100644 index 000000000..e8b3df96b --- /dev/null +++ b/src/main/webapp/online-help/ntc/voip.html @@ -0,0 +1,199 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 0.功能简介 +

    +
    +
    +
    + 本页面完成针对VoIP流量（包括SIP协议与RTP协议）的配置，从而对包含特定IP、VoIP账号特征的VoIP流量进行监测或阻断。 +
    +
    +
    +
    +
    +

    + + 1.配置基础信息 +

    +
    +
    +
    + 配置基础信息包括：规则名称，执行动作，是否记录管控日志。 +
      +
    • 规则名称：用户自定义的该条配置的描述信息。
      • +
    • 执行动作：配置施加于网络传输单元时，对网络流量施加什么样的动作，此处为阻断、监测二选一。
      • +
    • 是否记录日志：对网络流量施加执行动作时，是否记录命中配置的VoIP流量信息，包括发现时间、IP、VoIP主被叫账号、通话语音等。
      • +
    +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    + VoIP协议扩展管控的流量属性信息： +
      +
    • VoIP账号：关键字填写；匹配方式选择，例如子串匹配、前缀匹配、后缀匹配与精确匹配；是否二进制选择（此处是指关键字内容是否为二进制原始码流，选择是，则关键字处填写十六进制数）；是否大小写敏感选择。
      • +
    • IP：选择IP类型、协议与客户端与服务端的IP模式、端口模式，并且填写对应的具体IP与端口值，选择匹配方向是单向还是双向匹配。
      • +
    • Subscribe ID：IP地址对应的用户信息关键字。关键字填写；子串匹配，非二进制，大小写不敏感。
      • +
    +
    +
    +
    +
    +
    +

    + + 3.配置约束条件 +

    +
    +
    +
    + VoIP协议管控配置的属性信息： +
      +
    • VoIP账号：长度不超过1500Byte。
      • +
    • 客户端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 客户端端口：端口与端口掩码范围是0-65535。
      • +
    • 服务端IP：合法的单IP;IP段只能配置x.x.x.0-x.x.x.255;IP/mask中mask值限制为16-32。
      • +
    • 服务端端口：端口与端口掩码范围是0-65535。
      • +
    • 另：客户端IP与服务端IP不能相同。
      • +
    +
    +
    +
    +
    +
    +

    + + 4.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效。 +
    +
    +
    +
    +
    +

    + + 5.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    +
    +
    +

    + + 6.预期效果 +

    +
    +
    +
    +
      +
    • 监测预期效果：记录符合配置条件的VoIP流量监测日志。 +
    • 阻断预期效果：阻断符合配置条件的VoIP通话，即客户端无法拨通本次VoIP电话，客户端与服务端均收到挂断、通话超时、服务器异常的虚假报文，并记录阻断日志。 +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/domain_intercept_policy.html b/src/main/webapp/online-help/proxy/domain_intercept_policy.html new file mode 100644 index 000000000..2ff142eb6 --- /dev/null +++ b/src/main/webapp/online-help/proxy/domain_intercept_policy.html @@ -0,0 +1,204 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + 域名拦截主要是根据域名对网站进行拦截，主要分为域名监测，域名白名单和域名限速功能，匹配的方式为子串匹配。当检测到请求的url中包含有配置的域名，根据上述三个功能，进行相应的替换替换，证书不替换和，限速功能。 +
    +
    +
    +
    +
    +

    + + 2. 基础配置信息 +

    +
    +
    +
    +
      +
    • 域名：监测网站的域名，或是域名的子串
      • +
    + +
    +
    +
    +
    +
    +

    + + 3. 业务配置属性 +

    +
    +
    +
    +
      +
    • 域名：请求URL中的域名，或是URL中域名的子串
      • +
    • 限速：对被测机器限制网速，根据配置的数值比列丢包
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • 域名：配置的监测域名，合法的域名表示
      • +
    • 丢包率：在0.001-0.009之间
      • +
    +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    +
      +
    • 黑名单：浏览器证书替换
      • +
    • 白名单：浏览器证书不替换
      • +
    • 限速：测试有等比例接近的丢包
      • +
    +
    +
    +
    +
    +
    +

    + + 6.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效 +
    +
    +
    +
    +
    +

    + + 7.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据。
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_block_log.html b/src/main/webapp/online-help/proxy/https_block_log.html new file mode 100644 index 000000000..8d076b093 --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_block_log.html @@ -0,0 +1,209 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.基础信息 +

    +
    +
    +
    + Proxy日志按照控制策略类型进行分类，分为HTTP(S)监测、HTTP(S)管控、HTTP(S)重定向配置、HTTP(S)替换。每类日志页面下有两个基础搜索选项：开始时间、结束时间。和三个功能按钮搜：搜索、重置、筛选和右侧的设置按钮。 +
      +
    • 选项名称：开始时间-
      • +
    • 执行动作：点击“开始时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)管控日志
      • +
    +
      +
    • 选项名称：结束时间-
      • +
    • 执行动作：点击“结束时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)管控日志
      • +
    +
      +
    • 选项名称：搜索-
      • +
    • 执行动作：点击“搜索”，将返回满足时间范围和筛选条件内的HTTP(S)重定向日志
      • +
    +
      +
    • 选项名称：重置-
      • +
    • 执行动作：点击“重置”，将筛选条件和开始时间结束时间清空
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，扩展日志筛选条件。eg.传输层协议、传输方向等
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，选择查询结果输出的日志信息项
      • +
    +
      +
    +
    +
    +
    +
    +

    + + 2.拓展筛选项 +

    +
    +
    +
    + 点开筛选按钮后，会出现扩展搜索选项：传输层协议、传输方向、出入口、处理机IP、源IP、目的IP和配置ID。 +
      +
    • 选项名称：传输层协议-
      • +
    • 执行动作：点击“筛选”——>选择“传输层协议”，可以选择：L2TP、IPv4_UDP、IPv6、IPv6_UDP、OpenVPN、MAC、MPLS、IPv4_TCP、IPv4、IPv6_TCP、PPTP、VLAN、GRE。确认筛选的传输层协议后，搜索结果将返回选定时间范围内的对应协议的HTTP(S)管控日志，不做选择时默认所有协议
      • +
    +
      +
    • 选项名称：传输方向-
      • +
    • 执行动作：点击“筛选”——>选择“传输方向”，可以选择：境内、境外。境内表示触发规则的源IP为内部IP，境外表示触发规则的源IP为外部IP。确认筛选的传输方向后，搜索结果将返回选定时间范围内的对应传输方向的HTTP(S)重定向日志，不做选择时默认境内外
      • +
    +
      +
    • 选项名称：出入口-
      • +
    • 执行动作：点击“筛选”——>选择“出入口”。暂时不支持该功能
      • +
    +
      +
    • 选项名称：处理机IP-
      • +
    • 执行动作：点击“筛选”——>选择“处理机IP”，输入筛选的处理机IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的处理机IP后，搜索结果将返回选定时间范围内的对应处理机IP的HTTP(S)管控日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：源IP-
      • +
    • 执行动作：点击“筛选”——>选择“源IP”，输入筛选的源IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的源IP后，搜索结果将返回选定时间范围内的对应源IP的HTTP(S)管控日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：目的IP-
      • +
    • 执行动作：点击“筛选”——>选择“目的IP”，输入筛选的目的IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应目的IP的HTTP(S)管控日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：配置ID-
      • +
    • 执行动作：点击“筛选”——>选择“配置ID”，输入筛选的配置ID。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应配置ID的HTTP(S)重定向日志，不做选择时默认所有配置
      • +
    +
    +
    +
    +
    +
    +

    + + 3.日志信息标签：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、源目的IP端口等 +

    +
    +
    +
    + 此处对日志信息每项标签做解析，帮助使用人员理解日志具体信息： + Proxy在命中记录日志的控制策略时将会产生相应的日志信息，命中配置的消息日志信息包括：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、目的IP、源IP、目的端口、源端口、串联设备、方向、流类型、服务端地址、客户端地址、客户端ASN、服务端ASN、客户端用户名、服务端用户名、现场日志文件地址。 +
      +
    • 配置ID：命中配置的配置ID
      • +
    • 发现时间：命中规则的时间
      • +
    • 出入口:暂不支持
      • +
    • URL：命中配置的URL
      • +
    • 处理机IP：处理这条命中规则的服务器IP
      • +
    • 传输层协议：这条消息的传输层协议
      • +
    • 目的IP：命中配置的连接的目的IP
      • +
    • 源IP：命中配置的连接的源IP
      • +
    • 目的端口：命中配置的连接的目的端口
      • +
    • 源端口：命中配置的连接的源端口
      • +
    • 串联设备：暂不支持
      • +
    • 方向：该日志是传输方向--境内/境外
      • +
    • 流类型：该流是单向或双向流
      • +
    • 服务端地址：该流服务端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端地址：该流客户端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端ASN：客户端的ASN号（自治系统号）
      • +
    • 服务端ASN：服务端的ASN号（自治系统号）
      • +
    • 客户端用户名：客户端账户的用户名
      • +
    • 服务端用户名：服务端账户的用户名
      • +
    • 现场日志文件地址：该日志保存的地址
      • +
    + +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_block_policy.html b/src/main/webapp/online-help/proxy/https_block_policy.html new file mode 100644 index 000000000..65187fb24 --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_block_policy.html @@ -0,0 +1,219 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + HTTP(s)阻断主要的功能是实现浏览器无法访问网站。当配置的测试机的IP地址等信息后，被测机器无法访问网站，阻断上网的功能，主要包括IP阻断，URL阻断，请求头域阻断，应答头域阻断，请求内容阻断，应答内容阻断，账号阻断 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:“同域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • HTTP 请求内容：同“HTTP(s)监测”
      • +
    • HTTP 应答内容：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 2.业务配置属性 +

    +
    +
    +
    +
      +
    • IP：同“HTTP(s)监测”
      • +
    • HTTP URL:同“HTTP(s)监测”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • HTTP 请求内容：同“HTTP(s)监测”
      • +
    • HTTP 应答内容：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • URL：同“域名拦截”
      • +
    • HTTP 请求头：同“HTTP(s)监测”
      • +
    • HTTP 应答头：同“HTTP(s)监测”
      • +
    • HTTP 请求内容：同“HTTP(s)监测”
      • +
    • HTTP 应答内容：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    +
      +
    • 阻断效果：浏览器无法访问页面
      • +
    • 日志检查：生成日志
      • +
    +
    +
    +
    +
    +
    +

    + + 6.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效 +
    +
    +
    +
    +
    +

    + + 7.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据。
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_monitor_log.html b/src/main/webapp/online-help/proxy/https_monitor_log.html new file mode 100644 index 000000000..5f7993470 --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_monitor_log.html @@ -0,0 +1,209 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.基础信息 +

    +
    +
    +
    + Proxy日志按照控制策略类型进行分类，分为HTTP(S)监测、HTTP(S)管控、HTTP(S)重定向配置、HTTP(S)替换。每类日志页面下有两个基础搜索选项：开始时间、结束时间。和三个功能按钮搜：搜索、重置、筛选和右侧的设置按钮。 +
      +
    • 选项名称：开始时间-
      • +
    • 执行动作：点击“开始时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)监测日志
      • +
    +
      +
    • 选项名称：结束时间-
      • +
    • 执行动作：点击“结束时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)监测日志
      • +
    +
      +
    • 选项名称：搜索-
      • +
    • 执行动作：点击“搜索”，将返回满足时间范围和筛选条件内的HTTP(S)监测日志
      • +
    +
      +
    • 选项名称：重置-
      • +
    • 执行动作：点击“重置”，将筛选条件和开始时间结束时间清空
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，扩展日志筛选条件。eg.传输层协议、传输方向等
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，选择查询结果输出的日志信息项
      • +
    +
      +
    +
    +
    +
    +
    +

    + + 2.拓展筛选项 +

    +
    +
    +
    + 点开筛选按钮后，会出现扩展搜索选项：传输层协议、传输方向、出入口、处理机IP、源IP、目的IP和配置ID。 +
      +
    • 选项名称：传输层协议-
      • +
    • 执行动作：点击“筛选”——>选择“传输层协议”，可以选择：L2TP、IPv4_UDP、IPv6、IPv6_UDP、OpenVPN、MAC、MPLS、IPv4_TCP、IPv4、IPv6_TCP、PPTP、VLAN、GRE。确认筛选的传输层协议后，搜索结果将返回选定时间范围内的对应协议的HTTP(S)监测日志，不做选择时默认所有协议
      • +
    +
      +
    • 选项名称：传输方向-
      • +
    • 执行动作：点击“筛选”——>选择“传输方向”，可以选择：境内、境外。境内表示触发规则的源IP为内部IP，境外表示触发规则的源IP为外部IP。确认筛选的传输方向后，搜索结果将返回选定时间范围内的对应传输方向的HTTP(S)监测日志，不做选择时默认境内外
      • +
    +
      +
    • 选项名称：出入口-
      • +
    • 执行动作：点击“筛选”——>选择“出入口”。暂时不支持该功能
      • +
    +
      +
    • 选项名称：处理机IP-
      • +
    • 执行动作：点击“筛选”——>选择“处理机IP”，输入筛选的处理机IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的处理机IP后，搜索结果将返回选定时间范围内的对应处理机IP的HTTP(S)监测日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：源IP-
      • +
    • 执行动作：点击“筛选”——>选择“源IP”，输入筛选的源IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的源IP后，搜索结果将返回选定时间范围内的对应源IP的HTTP(S)监测日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：目的IP-
      • +
    • 执行动作：点击“筛选”——>选择“目的IP”，输入筛选的目的IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应目的IP的HTTP(S)监测日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：配置ID-
      • +
    • 执行动作：点击“筛选”——>选择“配置ID”，输入筛选的配置ID。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应配置ID的HTTP(S)监测日志，不做选择时默认所有配置
      • +
    +
    +
    +
    +
    +
    +

    + + 3.日志信息标签：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、源目的IP端口等 +

    +
    +
    +
    + 此处对日志信息每项标签做解析，帮助使用人员理解日志具体信息： + Proxy在命中记录日志的控制策略时将会产生相应的日志信息，命中配置的消息日志信息包括：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、目的IP、源IP、目的端口、源端口、串联设备、方向、流类型、服务端地址、客户端地址、客户端ASN、服务端ASN、客户端用户名、服务端用户名、现场日志文件地址。 +
      +
    • 配置ID：命中配置的配置ID
      • +
    • 发现时间：命中规则的时间
      • +
    • 出入口:暂不支持
      • +
    • URL：命中配置的URL
      • +
    • 处理机IP：处理这条命中规则的服务器IP
      • +
    • 传输层协议：这条消息的传输层协议
      • +
    • 目的IP：命中配置的连接的目的IP
      • +
    • 源IP：命中配置的连接的源IP
      • +
    • 目的端口：命中配置的连接的目的端口
      • +
    • 源端口：命中配置的连接的源端口
      • +
    • 串联设备：暂不支持
      • +
    • 方向：该日志是传输方向--境内/境外
      • +
    • 流类型：该流是单向或双向流
      • +
    • 服务端地址：该流服务端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端地址：该流客户端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端ASN：客户端的ASN号（自治系统号）
      • +
    • 服务端ASN：服务端的ASN号（自治系统号）
      • +
    • 客户端用户名：客户端账户的用户名
      • +
    • 服务端用户名：服务端账户的用户名
      • +
    • 现场日志文件地址：该日志保存的地址
      • +
    + +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_monitor_policy.html b/src/main/webapp/online-help/proxy/https_monitor_policy.html new file mode 100644 index 000000000..7e57db800 --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_monitor_policy.html @@ -0,0 +1,222 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + HTTP(s)监测与IP监测的功能类似，额外增加了其他的监测，主要包括URL监测，请求头域监测，应答头域监测，请求内容监测，应答内容监测，账号监测。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：HTTP发送请求的头域信息
      • +
    • HTTP 应答头域：HTTP应答的头域信息
      • +
    • HTTP 请求内容：HTTP请求体中的内容
      • +
    • HTTP 应答内容：HTTP 响应体的内容
      • +
    • 账号：上网登陆账号
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • 端口：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • URL：同“域名拦截”
      • +
    • HTTP 请求头域：浏览器发送头信息的请求头，其中包括请求方法
      • +
    • HTTP 应答头域：HTTP响应的头信息
      • +
    • HTTP 请求内容：HTTP请求体
      • +
    • HTTP 应答内容：HTTP响应体
      • +
    • 账号：拨号上网账号
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • 端口：同“IP拦截”
      • +
    • URL：配置的URL必须是可访问的
      • +
    • HTTP 请求头域：合法的请求头域
      • +
    • HTTP 应答头域：合法的应答头域
      • +
    • HTTP 请求内容：合法HTTP请求体
      • +
    • HTTP 应答内容：合法HTTP响应体
      • +
    • 账号：拨号上网的账号
      • +
    +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    +
      +
    • 证书替换：浏览器的证书替换，有日志
      • +
    • 账号监测：检测到配置的账号，有日志
      • +
    +
    +
    +
    +
    +
    +

    + + 6.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效 +
    +
    +
    +
    +
    +

    + + 7.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据。
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_redirect_log.html b/src/main/webapp/online-help/proxy/https_redirect_log.html new file mode 100644 index 000000000..b41feef79 --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_redirect_log.html @@ -0,0 +1,209 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.基础信息 +

    +
    +
    +
    + Proxy日志按照控制策略类型进行分类，分为HTTP(S)监测、HTTP(S)管控、HTTP(S)重定向配置、HTTP(S)替换。每类日志页面下有两个基础搜索选项：开始时间、结束时间。和三个功能按钮搜：搜索、重置、筛选和右侧的设置按钮。 +
      +
    • 选项名称：开始时间-
      • +
    • 执行动作：点击“开始时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)重定向配置日志
      • +
    +
      +
    • 选项名称：结束时间-
      • +
    • 执行动作：点击“结束时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)重定向配置日志
      • +
    +
      +
    • 选项名称：搜索-
      • +
    • 执行动作：点击“搜索”，将返回满足时间范围和筛选条件内的HTTP(S)重定向日志
      • +
    +
      +
    • 选项名称：重置-
      • +
    • 执行动作：点击“重置”，将筛选条件和开始时间结束时间清空
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，扩展日志筛选条件。eg.传输层协议、传输方向等
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，选择查询结果输出的日志信息项
      • +
    +
      +
    +
    +
    +
    +
    +

    + + 2.拓展筛选项 +

    +
    +
    +
    + 点开筛选按钮后，会出现扩展搜索选项：传输层协议、传输方向、出入口、处理机IP、源IP、目的IP和配置ID。 +
      +
    • 选项名称：传输层协议-
      • +
    • 执行动作：点击“筛选”——>选择“传输层协议”，可以选择：L2TP、IPv4_UDP、IPv6、IPv6_UDP、OpenVPN、MAC、MPLS、IPv4_TCP、IPv4、IPv6_TCP、PPTP、VLAN、GRE。确认筛选的传输层协议后，搜索结果将返回选定时间范围内的对应协议的HTTP(S)重定向配置日志，不做选择时默认所有协议
      • +
    +
      +
    • 选项名称：传输方向-
      • +
    • 执行动作：点击“筛选”——>选择“传输方向”，可以选择：境内、境外。境内表示触发规则的源IP为内部IP，境外表示触发规则的源IP为外部IP。确认筛选的传输方向后，搜索结果将返回选定时间范围内的对应传输方向的HTTP(S)重定向日志，不做选择时默认境内外
      • +
    +
      +
    • 选项名称：出入口-
      • +
    • 执行动作：点击“筛选”——>选择“出入口”。暂时不支持该功能
      • +
    +
      +
    • 选项名称：处理机IP-
      • +
    • 执行动作：点击“筛选”——>选择“处理机IP”，输入筛选的处理机IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的处理机IP后，搜索结果将返回选定时间范围内的对应处理机IP的HTTP(S)重定向配置日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：源IP-
      • +
    • 执行动作：点击“筛选”——>选择“源IP”，输入筛选的源IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的源IP后，搜索结果将返回选定时间范围内的对应源IP的HTTP(S)重定向配置日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：目的IP-
      • +
    • 执行动作：点击“筛选”——>选择“目的IP”，输入筛选的目的IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应目的IP的HTTP(S)重定向配置日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：配置ID-
      • +
    • 执行动作：点击“筛选”——>选择“配置ID”，输入筛选的配置ID。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应配置ID的HTTP(S)重定向日志，不做选择时默认所有配置
      • +
    +
    +
    +
    +
    +
    +

    + + 3.日志信息标签：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、源目的IP端口等 +

    +
    +
    +
    + 此处对日志信息每项标签做解析，帮助使用人员理解日志具体信息： + Proxy在命中记录日志的控制策略时将会产生相应的日志信息，命中配置的消息日志信息包括：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、目的IP、源IP、目的端口、源端口、串联设备、方向、流类型、服务端地址、客户端地址、客户端ASN、服务端ASN、客户端用户名、服务端用户名、现场日志文件地址。 +
      +
    • 配置ID：命中配置的配置ID
      • +
    • 发现时间：命中规则的时间
      • +
    • 出入口:暂不支持
      • +
    • URL：命中配置的URL
      • +
    • 处理机IP：处理这条命中规则的服务器IP
      • +
    • 传输层协议：这条消息的传输层协议
      • +
    • 目的IP：命中配置的连接的目的IP
      • +
    • 源IP：命中配置的连接的源IP
      • +
    • 目的端口：命中配置的连接的目的端口
      • +
    • 源端口：命中配置的连接的源端口
      • +
    • 串联设备：暂不支持
      • +
    • 方向：该日志是传输方向--境内/境外
      • +
    • 流类型：该流是单向或双向流
      • +
    • 服务端地址：该流服务端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端地址：该流客户端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端ASN：客户端的ASN号（自治系统号）
      • +
    • 服务端ASN：服务端的ASN号（自治系统号）
      • +
    • 客户端用户名：客户端账户的用户名
      • +
    • 服务端用户名：服务端账户的用户名
      • +
    • 现场日志文件地址：该日志保存的地址
      • +
    + +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_redirect_policy.html b/src/main/webapp/online-help/proxy/https_redirect_policy.html new file mode 100644 index 000000000..8337127c2 --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_redirect_policy.html @@ -0,0 +1,220 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + HTTP(s)重定向主要对将请求的页面根据配置的信息重定向到指定的网页，主要包括应答重定向，IP重定向，URL重定向，请求头域重定向和应答头域重定向，请求内容重定向，应答内容重定向，账号重定向。 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • HTTP 请求内容：同“HTTP(s)监测”
      • +
    • HTTP 应答内容：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • HTTP 请求内容：同“HTTP(s)监测”
      • +
    • HTTP 应答内容：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • HTTP 请求内容：同“HTTP(s)监测”
      • +
    • HTTP 应答内容：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    +
      +
    • +
    • 页面重定向：浏览器重定向到指定的页面
      • +
    • 日志：生成日志
      • +
    +
    +
    +
    +
    +
    +

    + + 6.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效 +
    +
    +
    +
    +
    +

    + + 7.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据。
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_replace_log.html b/src/main/webapp/online-help/proxy/https_replace_log.html new file mode 100644 index 000000000..275f5fc1d --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_replace_log.html @@ -0,0 +1,209 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.基础信息 +

    +
    +
    +
    + Proxy日志按照控制策略类型进行分类，分为HTTP(S)监测、HTTP(S)管控、HTTP(S)重定向配置、HTTP(S)替换。每类日志页面下有两个基础搜索选项：开始时间、结束时间。和三个功能按钮搜：搜索、重置、筛选和右侧的设置按钮。 +
      +
    • 选项名称：开始时间-
      • +
    • 执行动作：点击“开始时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)替换日志
      • +
    +
      +
    • 选项名称：结束时间-
      • +
    • 执行动作：点击“结束时间”可以选择搜索日志的时间范围。时间选项中有当前时间的日历和时间表，以确定具体的筛选时间，下方三个选项“clear”表示清空当前选择、“Today”表示将选择时间定为当前时间，“OK”表示确认。确认时间范围后，搜索结果将返回时间范围内的满足搜索条件的HTTP(S)替换日志
      • +
    +
      +
    • 选项名称：搜索-
      • +
    • 执行动作：点击“搜索”，将返回满足时间范围和筛选条件内的HTTP(S)重定向日志
      • +
    +
      +
    • 选项名称：重置-
      • +
    • 执行动作：点击“重置”，将筛选条件和开始时间结束时间清空
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，扩展日志筛选条件。eg.传输层协议、传输方向等
      • +
    +
      +
    • 选项名称：筛选-
      • +
    • 执行动作：点击“筛选”，选择查询结果输出的日志信息项
      • +
    +
      +
    +
    +
    +
    +
    +

    + + 2.拓展筛选项 +

    +
    +
    +
    + 点开筛选按钮后，会出现扩展搜索选项：传输层协议、传输方向、出入口、处理机IP、源IP、目的IP和配置ID。 +
      +
    • 选项名称：传输层协议-
      • +
    • 执行动作：点击“筛选”——>选择“传输层协议”，可以选择：L2TP、IPv4_UDP、IPv6、IPv6_UDP、OpenVPN、MAC、MPLS、IPv4_TCP、IPv4、IPv6_TCP、PPTP、VLAN、GRE。确认筛选的传输层协议后，搜索结果将返回选定时间范围内的对应协议的HTTP(S)替换日志，不做选择时默认所有协议
      • +
    +
      +
    • 选项名称：传输方向-
      • +
    • 执行动作：点击“筛选”——>选择“传输方向”，可以选择：境内、境外。境内表示触发规则的源IP为内部IP，境外表示触发规则的源IP为外部IP。确认筛选的传输方向后，搜索结果将返回选定时间范围内的对应传输方向的HTTP(S)重定向日志，不做选择时默认境内外
      • +
    +
      +
    • 选项名称：出入口-
      • +
    • 执行动作：点击“筛选”——>选择“出入口”。暂时不支持该功能
      • +
    +
      +
    • 选项名称：处理机IP-
      • +
    • 执行动作：点击“筛选”——>选择“处理机IP”，输入筛选的处理机IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的处理机IP后，搜索结果将返回选定时间范围内的对应处理机IP的HTTP(S)替换日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：源IP-
      • +
    • 执行动作：点击“筛选”——>选择“源IP”，输入筛选的源IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的源IP后，搜索结果将返回选定时间范围内的对应源IP的HTTP(S)替换日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：目的IP-
      • +
    • 执行动作：点击“筛选”——>选择“目的IP”，输入筛选的目的IP地址，支持IPv4和IPv6，IPv4输入“IPv4 xxx”，IPv输入“IPv6 xxx”（xxx为对应IP地址），eg."IPv4 192.168.17.3"、"IPv6 fc00::1:1f"。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应目的IP的HTTP(S)替换日志，不做选择时默认所有IP
      • +
    +
      +
    • 选项名称：配置ID-
      • +
    • 执行动作：点击“筛选”——>选择“配置ID”，输入筛选的配置ID。确认筛选的目的IP后，搜索结果将返回选定时间范围内的对应配置ID的HTTP(S)重定向日志，不做选择时默认所有配置
      • +
    +
    +
    +
    +
    +
    +

    + + 3.日志信息标签：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、源目的IP端口等 +

    +
    +
    +
    + 此处对日志信息每项标签做解析，帮助使用人员理解日志具体信息： + Proxy在命中记录日志的控制策略时将会产生相应的日志信息，命中配置的消息日志信息包括：配置ID、发现时间、出入口、URL、处理机IP、传输层协议、目的IP、源IP、目的端口、源端口、串联设备、方向、流类型、服务端地址、客户端地址、客户端ASN、服务端ASN、客户端用户名、服务端用户名、现场日志文件地址。 +
      +
    • 配置ID：命中配置的配置ID
      • +
    • 发现时间：命中规则的时间
      • +
    • 出入口:暂不支持
      • +
    • URL：命中配置的URL
      • +
    • 处理机IP：处理这条命中规则的服务器IP
      • +
    • 传输层协议：这条消息的传输层协议
      • +
    • 目的IP：命中配置的连接的目的IP
      • +
    • 源IP：命中配置的连接的源IP
      • +
    • 目的端口：命中配置的连接的目的端口
      • +
    • 源端口：命中配置的连接的源端口
      • +
    • 串联设备：暂不支持
      • +
    • 方向：该日志是传输方向--境内/境外
      • +
    • 流类型：该流是单向或双向流
      • +
    • 服务端地址：该流服务端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端地址：该流客户端所在的地理区域，eg.Hong Kong、United States
      • +
    • 客户端ASN：客户端的ASN号（自治系统号）
      • +
    • 服务端ASN：服务端的ASN号（自治系统号）
      • +
    • 客户端用户名：客户端账户的用户名
      • +
    • 服务端用户名：服务端账户的用户名
      • +
    • 现场日志文件地址：该日志保存的地址
      • +
    + +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_replace_policy.html b/src/main/webapp/online-help/proxy/https_replace_policy.html new file mode 100644 index 000000000..d7cf1e2c6 --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_replace_policy.html @@ -0,0 +1,213 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + HTTP(s)替换的主要功能是将访问网站的应答内容替换为配置的内容，主要包括IP替换，URL替换，请求头域替换和应答头域替换，账号替换 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • HTTP 应答头域：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    +
      +
    • 证书检查：浏览器的证书被替换
      • +
    • 日志检查：产生日志信息
      • +
    +
    +
    +
    +
    +
    +

    + + 6.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效 +
    +
    +
    +
    +
    +

    + + 7.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据。
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/https_whiteList_policy.html b/src/main/webapp/online-help/proxy/https_whiteList_policy.html new file mode 100644 index 000000000..c9dd1971c --- /dev/null +++ b/src/main/webapp/online-help/proxy/https_whiteList_policy.html @@ -0,0 +1,197 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    + +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + HTTP(s)白名单主要是对访问的网站进行拦截，但是不替换证书，从而不解析网站的加密流量，主要包括IP拦截白名单，URL白名单，请求头域白名单，账号白名单 +
    +
    +
    +
    +
    +

    + + 2.基础配置信息 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • IP：同“IP拦截”
      • +
    • HTTP URL:同“域名拦截”
      • +
    • HTTP 请求头域：同“HTTP(s)监测”
      • +
    • 账号：同“HTTP(s)监测”
      • +
    +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    +
      +
    • 证书检查：证书未替换
      • +
    +
    +
    +
    +
    +
    +

    + + 6.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效 +
    +
    +
    +
    +
    +

    + + 7.配置标签 +

    +
    +
    +
    +
      +
    • 来函：官方或其他组织下达的配置流量管控依据
      • +
    • 分类：配置所属的类别
      • +
    • 性质：配置所属的性质
      • +
    • 标签：配置所属的标签
      • +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/proxy/ip_intercept_policy.html b/src/main/webapp/online-help/proxy/ip_intercept_policy.html new file mode 100644 index 000000000..e5240b1c6 --- /dev/null +++ b/src/main/webapp/online-help/proxy/ip_intercept_policy.html @@ -0,0 +1,216 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + IP拦截主要用于配置拦截的IP地址和端口号，测试拦截的效果，其中包括拦截黑名单和拦截白名单，当选择黑名单，这配置了IP地址的被测机器的浏览器证书替换，当选择白名单，则浏览器的证书不会替换。拦截的端口一般配置为服务的端口。 +
  • + + + +
    +
    +

    + + 2.配置基础属性 +

    +
    +
    +
    +
      +
    • 源IP：用户的IP地址
      • +
    • 目的IP：网络服务器的IP
      • +
    • 源端口：用户的端口
      • +
    • 目的端口：服务使用的端口
      • +
    • 端口掩码：使用掩码表示的端口
      • +
    • IP范围：表示一段范围内的IP地址
      • +
    • IP掩码：使用掩码方式表示的IP段地址
      • +
    + +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • 源IP：报文中的源IP
      • +
    • 目的IP：报文中目的IP
      • +
    • 源端口：报文中的源端口
      • +
    • 目的端口：报文中的目的端口
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • 源IP：与目的IP不同，且合法
      • +
    • 源端口：在0——65535范围以内
      • +
    • 目的IP：与源IP不同，且合法
      • +
    • 目的端口：在0——65535范围以为
      • +
    • IP范围：x.x.x.0——x.x.x.255
      • +
    • IP掩码：x.x.x.x/mask，mask属于16—32
      • +
    +
    +
    +
    +
    +
    +

    + + 5.预期效果 +

    +
    +
    +
    +
      +
    • 黑名单：浏览器证书替换
      • +
    • 白名单：证书未替换
      • +
    +
    +
    +
    +
    +
    +

    + + 6.配置生效区域 +

    +
    +
    +
    + 配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效， + 或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效 +
    +
    +
    +
    +
    +

    + + 7.配置标签 +

    +
    +
    +
    +
      +
    • 来函：必选项，官方或其他组织下达的配置流量管控依据。
      • +
    • 分类：非必选项，配置分类，例如内容安全、网络攻击等。
      • +
    • 性质：非必选项，配置性质，例如政治、暴力、宗教等。
      • +
    • 标签：非必选项，自定义标签。
      • +
    +
    +
    +
    + + + + + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ysp/audio_sample.html b/src/main/webapp/online-help/ysp/audio_sample.html new file mode 100644 index 000000000..df283fba2 --- /dev/null +++ b/src/main/webapp/online-help/ysp/audio_sample.html @@ -0,0 +1,202 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + 音频样例匹配功能，可对网络流量中的音频内容进行分析，找出与用户配置的音频样例相匹配的音视频流量，并执行阻断与监测动作，产生日志 +
    +
    +
    +
    +
    +

    + + 2.配置基础信息 +

    +
    +
    +
    +
      +
    • 规则名称：统一填写
      • +
    • 执行动作：（阻断与监测）统一填写
      • +
    +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • 源文件：上传本地音频文件，将以该文件中包含的音频信息与流量中传输的音频进行匹配，命中后执行配置动作，产生日志
      • +
    • 置信度：当执行动作为监测时，用户可指定匹配命中的最小置信度，置信度可选值为70、80、90、100
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • 上传的本地音频文件大小应不大于20MB
      • +
    • 上传的本地音频文件时长应不大于2分钟
      • +
    • 支持的本地音频文件格式为：mp4,flv,asf,wmv,avi,mpeg,mov,dat,m4v,m4p,m4b,webm,ogv,wav,mp3
      • +
    +
    +
    +
    +
    +
    +

    + + 5.配置生效区域 +

    +
    +
    +
    + 统一填写 +
    +
    +
    +
    +
    +

    + + 6.配置标签 +

    +
    +
    +
    +
      +
    • 统一填写
      • + +
    +
    +
    +
    +
    +
    +

    + + 7.预期效果 +

    +
    +
    +
    +
  • 首次分析阻断效果：命中样例配置后，客户端收到NTC系统发送的虚假RST报文，如此时该音视频未缓存或下载完成，则中断当前音视频的播放或下载
    • +
  • 后续访问阻断效果：首次分析命中后，会生成该音视频的传输特征，后续访问直接依据传输特征进行阻断
    • +
    +
    +
    +
    +
    +

    + + 8.免责声明 +

    +
    +
    +
    +
      +
    • 对于音视频编码的索引信息在音视频文件尾部的情况，本系统不予支持
      • +
    • 由于音视频内容分析滞后于网络传输，本系统不保证首次观看音视频时的阻断效果
      • +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ysp/file_digest.html b/src/main/webapp/online-help/ysp/file_digest.html new file mode 100644 index 000000000..dfccb1388 --- /dev/null +++ b/src/main/webapp/online-help/ysp/file_digest.html @@ -0,0 +1,202 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + 文件摘要检测功能，可提取网络流量中传输文件的摘要信息，并找出与用户配置的文件具有相似摘要的流量，命中配置后，执行阻断与监测动作，产生日志 +
    +
    +
    +
    +
    +

    + + 2.配置基础信息 +

    +
    +
    +
    +
      +
    • 规则名称：统一填写
      • +
    • 执行动作：（阻断与监测）统一填写
      • +
    +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • 文件：上传本地文件，该文件将与流量中包含的文件进行匹配，命中后执行配置动作，产生日志
      • +
    • 置信度：当执行动作为监测时，用户可指定匹配命中的最小置信度，置信度可选值为70、80、90、100
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • 上传的本地文件大小应不大于20MB
      • +
    • 支持的本地文件格式为：txt,doc,img,docx,pptx,xlsx,xls,ppt
      • +
    +
    +
    +
    + +
    +
    +

    + + 5.配置生效区域 +

    +
    +
    +
    + 统一填写 +
    +
    +
    +
    +
    +

    + + 6.配置标签 +

    +
    +
    +
    +
      +
    • 统一填写
      • + +
    +
    +
    +
    +
    +
    +

    + + 7.预期效果 +

    +
    +
    +
    +
  • 首次分析阻断效果：当客户端下载某文件，并命中文件摘要配置后，客户端将收到NTC系统发送的虚假RST报文，如此时该文件未下载完成，则中断当前文件的下载
    • +
  • 后续访问阻断效果：首次分析命中后，会生成该文件的传输特征，后续下载请求直接依据传输特征进行阻断
    • +
    +
    +
    +
    +
    +

    + + 8.免责声明 +

    +
    +
    +
    +
      +
    • 由于文件摘要的分析滞后于网络传输，本系统不保证首次文件下载时的阻断效果
      • +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ysp/picture_sample.html b/src/main/webapp/online-help/ysp/picture_sample.html new file mode 100644 index 000000000..0ce8959f6 --- /dev/null +++ b/src/main/webapp/online-help/ysp/picture_sample.html @@ -0,0 +1,202 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + 图片样例匹配功能，可对网络流量中的图片内容进行分析，找出与用户配置的图片样例相匹配的图片流量，并执行阻断与监测动作，产生日志 +
    +
    +
    +
    +
    +

    + + 2.配置基础信息 +

    +
    +
    +
    +
      +
    • 规则名称：统一填写
      • +
    • 执行动作：阻断与监测（统一填写）
      • +
    +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • 源文件：上传本地图片文件，将以该文件中包含的图片画面信息与流量中传输的图片进行匹配，命中后执行配置动作，产生日志
      • +
    • 置信度：当执行动作为监测时，用户可指定匹配命中的最小置信度，置信度可选值为70、80、90、100
      • +
    + +
    +
    +
    +
    +
    +

    + + 4. 配置约束条件 +

    +
    +
    +
    +
      +
    • 支持的上传图片格式为：bmp,jpg,tiff,raw,gif
      • +
    +
    +
    +
    + +
    +
    +

    + + 5.配置生效区域 +

    +
    +
    +
    + 统一填写 +
    +
    +
    +
    +
    +

    + + 6.配置标签 +

    +
    +
    +
    +
      +
    • 统一填写
      • + +
    +
    +
    +
    +
    +
    +

    + + 7.预期效果 +

    +
    +
    +
    +
      +
    • 阻断效果：客户端访问某图片命中图片样例配置后，会生成该图片的传输特征，后续对该图片的访问直接依据传输特征进行阻断
      • +
    +
    +
    +
    +
    +
    +

    + + 8.免责声明 +

    +
    +
    +
    +
      +
    • 对于图片文件大于4MB的图片，本系统不予支持
      • +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/online-help/ysp/video_sample.html b/src/main/webapp/online-help/ysp/video_sample.html new file mode 100644 index 000000000..b3544a08e --- /dev/null +++ b/src/main/webapp/online-help/ysp/video_sample.html @@ -0,0 +1,205 @@ + + + + + + + + + + +online help + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    +
    +
    +
    +
    +

    + + 1.功能简介 +

    +
    +
    +
    + 视频样例匹配功能，可对网络流量中的视频内容进行分析，找出与用户配置的视频样例相匹配的视频流量，并执行阻断与监测动作，产生日志 +
    +
    +
    +
    +
    +

    + + 2.配置基础信息 +

    +
    +
    +
    +
      +
    • 规则名称：统一填写
      • +
    • 执行动作：（阻断与监测）统一填写
      • +
    +
    +
    +
    +
    +
    +

    + + 3.业务配置属性 +

    +
    +
    +
    +
      +
    • 源文件：上传本地视频文件，将以该文件中包含的视频画面信息与流量中传输的视频进行匹配，命中后执行配置动作，产生日志
      • +
    • 置信度：当执行动作为监测时，用户可指定匹配命中的最小置信度，置信度可选值为70、80、90、100
      • +
    + +
    +
    +
    +
    +
    +

    + + 4.配置约束条件 +

    +
    +
    +
    +
      +
    • 上传的本地视频文件大小应不大于20MB
      • +
    • 上传的本地视频文件时长应不大于2分钟
      • +
    • 支持的本地视频文件格式为：mp4,flv,asf,wmv,avi,mpeg,mov,dat,m4v,m4p,m4b,webm
      • +
    +
    +
    +
    + +
    +
    +

    + + 5.配置生效区域 +

    +
    +
    +
    + 统一填写 +
    +
    +
    +
    +
    +

    + + 6.配置标签 +

    +
    +
    +
    +
      +
    • 统一填写
      • +
    +
    +
    +
    +
    +
    +

    + + 7.预期效果 +

    +
    +
    +
    +
      +
    • 首次分析阻断效果：命中样例配置后，客户端收到NTC系统发送的虚假RST报文，如此时该视频未缓存或下载完成，则中断当前视频的播放或下载
      • +
    • 后续访问阻断效果：首次分析命中后，会生成该视频的传输特征，后续访问直接依据传输特征进行阻断
      • +
    +
    +
    +
    +
    +
    +

    + + 8.免责声明 +

    +
    +
    +
    +
      +
    • 对于音视频编码的索引信息在音视频文件尾部的情况，本系统不予支持
      • +
    • 对于分辨率大于4兆的视频，本系统不予支持
      • +
    • 由于音视频内容分析滞后于网络传输，本系统不保证首次观看音视频时的阻断效果
      • +
    +
    +
    +
    +
    +
    +
    + + + + + + + + + + + + \ No newline at end of file diff --git a/src/main/webapp/static/global/plugins/bootstrap/css/bootstrap.css b/src/main/webapp/static/global/plugins/bootstrap/css/bootstrap.css index 3c96fac9c..5fc50fd3f 100644 --- a/src/main/webapp/static/global/plugins/bootstrap/css/bootstrap.css +++ b/src/main/webapp/static/global/plugins/bootstrap/css/bootstrap.css @@ -4967,13 +4967,13 @@ button.list-group-item-danger { border-bottom-color: #337ab7; } .panel-success { - border-color: #abe7ed; } + border-color: #d6e9c6; } .panel-success > .panel-heading { - color: #27a4b0; - background-color: #abe7ed; - border-color: #abe7ed; } + color: #3c763d; + background-color: #dff0d8; + border-color: #d6e9c6; } .panel-success > .panel-heading + .panel-collapse > .panel-body { - border-top-color: #abe7ed; } + border-top-color: #d6e9c6; } .panel-success > .panel-heading .badge { color: #abe7ed; background-color: #27a4b0; } @@ -4997,7 +4997,7 @@ button.list-group-item-danger { .panel-warning { border-color: #f9e491; } .panel-warning > .panel-heading { - color: #c29d0b; + color: #5d4d11; background-color: #f9e491; border-color: #f9e491; } .panel-warning > .panel-heading + .panel-collapse > .panel-body {