上网行为管理策略介绍

StoneOS上网行为管理功能主要通过策略机制实现，网络管理者可以针对不同用户制定适合的上网行为管理策略规则，系统则会根据策略规则对网络应用流量进行行为控制和管理。

策略规则名称、优先级、用户、时间表、网络行为以及控制动作构成上网行为管理策略规则的基本元素。配置上网行为管理策略规则，需要进行下列基本元素的配置：

• 策略规则名称 – 上网行为管理策略规则的名称。
• 优先级 - 上网行为管理策略规则的优先级。当有多条匹配策略规则的时候，优先级高的策略规则会被优先使用。
• 用户 – 上网行为管理策略规则的用户，即发起网络行为的主体，比如某个用户、用户组、角色、IP地址等。
• 时间表 – 上网行为管理策略规则的生效时间，可以针对不同用户控制其在特定时间段内的网络行为。
• 网络行为 – 具体的网络应用行为，比如MSN聊天、网页访问、邮件发送、论坛发帖等。
• 控制动作 – 针对用户的网络行为所采取的控制动作，比如允许、拒绝某网络行为或者对该行为或者内容进行日志记录等。

上述四部分中，用户表、时间及网络行为构成策略规则的控制条件，只有符合这些条件的网络应用流量才称为与策略规则相匹配的流量；控制动作即为对满足控制条件的网络应用流量（也即与策略规则相匹配的流量）所采取的控制动作。

注意：上网行为管理策略规则配置后会立即生效。