资料SonicOS Enhanced How-To--应用层防火墙封中文关键字上传到论坛.doc

资料SonicOSEnhancedHow-To--应用层防火墙封中文关键字上传到论坛目的:使用SonicWALL防火墙的ApplicationFirewall,即应用层防火墙功能封堵一些关键字的上传,,要确保ApplicationFirewall已经授权察看License情况,在System->License界面.(如果购买了网关杀毒/IPS功能,那么ApplicationFirewall功能就包含在其中),看下面的图里ApplicationFirewall(IncludedwithIPS)-8,UTF-16编码,但是不支持简体中文GB2312,繁体中文BIG5等编码,.所以我们采用16进制的匹配方式,把中文字符转换成16进制,,:,解压后,->New,然后在菜单栏,选择Edit->InsertString,输入汉字点Text->Hex转换按钮,***三个字被转换成16进制的数字B7A8C2D6B9A6我们测试用如下短语测试应用层防火墙功能(测试应用层防火墙)B2E2CAD4D3A6D3C3B2E3B7C0BBF0C7BDB2E2CAD4D3A6D3C3B2E3B7C0BBF0C7BD(拷贝到记事本,把空格都删除,如果像上面的软件转换后,直接拷贝出来,中间的空格也拷贝出来,到防火墙的ApplicationObject里增加一个ApplicationObject,直接输入带空格的16进制字符串,防火墙会报错误)本测试以”测试应用层防火墙”作为关键字测试,发送这个短语的,将被应用层防火墙阻拦在ApplicationFirewall->ApplicationObjects界面,点AddNewObject按钮输入ObjectName,随便取名字,我们建议用拼音或者英文,因为系统本身是英文系统,避免双字节识别的问题,我用英文BlockBadKeyWords就是阻挡不良的关键字,ApplicationObjectType选择CustomObject,就是自定义对象类型,MatchType是ExactMatch,是严格匹配,在Content内容部分,输入转换后的16进