下载文档原格式
家庭网关设备的设备管理和网络问题排查方法随着互联网的普及和家庭网络的发展，越来越多的家庭开始使用家庭网关设备，以便连接、管理和保护家庭网络。
然而，如何正确地管理和排查家庭网关设备的问题，对于确保网络安全和畅通至关重要。
本文将介绍一些家庭网关设备的设备管理和网络问题排查方法，帮助您更好地掌握家庭网络的运行状态。
首先，设备管理是我们对家庭网关进行有效配置和监控的重要手段。
在进行设备管理之前，首先需要确保您的家庭网关设备已经正确连接并正常工作。
可以通过以下步骤进行设备管理：1. 确认物理连接：检查网线、电源线等物理连接是否正确、稳定。
确保网线插口没有松动，并且设备电源稳定连接。
2. 登录管理页面：在浏览器输入家庭网关设备的 IP 地址或域名，并输入管理员账号和密码登录管理页面。
3. 设备配置：在管理页面中，您可以进行诸如 Wi-Fi 设置、端口转发、访问控制等配置操作。
根据您的需求，进行相应的设置，并记得保存配置。
4. 设备监控：管理页面通常会提供设备状态、流量统计、在线设备等监控功能。
您可以随时检查设备的运行状态，确保网络连接正常。
其次，当面临网络问题时，合理的排查方法可以帮助我们快速定位和解决问题，确保网络的稳定性。
以下是一些常见的家庭网关网络问题排查方法：1. 确认网络故障：首先，检查您的其他设备是否能够正常连接网络。
如果是整个网络无法访问，可能是您的宽带服务商出现问题，您可以与其联系解决。
如果仅有个别设备无法连接，那么问题很可能出现在家庭网关设备上。
2. 检查设备连接：确认您的家庭网关设备是否正常运行，是否有任何警报或错误信息。
如果设备正常工作，但某些设备无法连接网络，可能是设备间的网络设置不匹配或冲突。
您可以尝试重新启动设备并检查设置。
3. 检查 Wi-Fi 信号强度：如果您的设备连接 Wi-Fi 信号较弱，可能会导致网络速度变慢或者不稳定。
您可以尝试将设备靠近家庭网关设备或使用增强信号的方式，如安装 Wi-Fi 扩展器，以获得更好的信号覆盖范围。
网络安全技术的使用中常见问题随着互联网的蓬勃发展，网络安全问题逐渐成为社会关注的焦点。
为了解决这一问题，众多网络安全技术应运而生。
然而，在网络安全技术的使用中，往往会遇到一些常见问题。
本文将讨论并解答几个使用网络安全技术时常见的问题。
1. 防火墙设置问题防火墙作为网络安全的第一道防线，其设置非常关键。
常见的问题包括防火墙配置错误、规则设置不完善以及阻止合法流量等。
为了解决这些问题，使用者需要仔细审查防火墙规则，确保只阻止恶意流量，而不是合法的网络通信。
此外，不正确的端口设置和过滤规则也可能导致网络阻塞问题。
2. 弱密码和身份验证问题弱密码和身份验证问题是网络安全的一个常见问题。
许多用户使用简单的密码或使用相同的密码来保护他们的账户，这给黑客提供了攻击的机会。
使用者应当使用强密码，并避免将其应用于多个账户。
另外，双因素身份验证技术也是解决此问题的有效手段，它在输入密码之后要求用户提供额外的身份验证信息，从而增加了账户的安全性。
3. 恶意软件和病毒感染问题恶意软件和病毒是网络安全中最常见的问题之一。
这些恶意软件可能导致信息泄露、系统崩溃以及其他严重后果。
为了预防这些问题，使用者应经常更新自己的防病毒软件，确保其能够及时检测和清除病毒。
此外，不要从不可信任的来源下载软件，以避免感染病毒。
4. 社交工程和钓鱼攻击问题社交工程和钓鱼攻击是网络安全中的高发事件。
攻击者通过伪装成可信任的个人或机构，欺骗用户提供敏感信息。
为了防止这类问题，用户应保持警惕，学会辨别可疑的邮件、信息和网站。
此外，教育用户有关社交工程攻击的常见手法，以提醒他们警惕此类攻击。
5. 数据泄露问题数据泄露是网络安全中的一大威胁，可能导致个人隐私泄露、财务损失以及声誉受损。
为了防止数据泄露，组织和个人需要采取一系列的措施。
例如，实施数据分类，并对敏感数据进行加密。
此外，定期备份数据以应对突发事件，并限制对敏感数据的访问权限。
6. 不安全的Wi-Fi网络问题使用不安全的Wi-Fi网络是一个常见的网络安全隐患。
常见的上网业务故障包括：PPPoE拨号失败、DHCP拨号失败、拨号成功后无法上网、上网掉线、上网速度慢。
获得IP地址后仍无法上网用户PC能够正常获得IP地址，但是仍然无法访问网络资源（网页）。
前提条件用户PC为Windows操作系统。
定位思路当上网业务出现“获得IP地址后仍无法上网”故障现象时，按照以下思路进行故障定位：1.检查用户PC。
2.检查网站服务器。
3.检查DNS（Domain Name Server）服务器。
操作步骤1.检查用户PC，更换PC进行测试。
o可以上网，可定位为用户PC问题。
重点检查系统是否中病毒、IE 浏览器是否配置错误等软件问题。
=>2o不可以上网。
=>32.确认业务是否恢复正常。
o是。
=>8o否。
=>33.检查网站服务器，更换网站进行测试。
o能够正常访问，可定位为网站问题。
=>8o不能够正常上网。
=>44.在IE浏览器中直接输入某已知测试服务器的IP地址，格式为“http://10.82.55.191”。
说明：实际测试时需要选择合适的测试网站，假设“10.82.55.191”是一个已知的测试服务器的IP地址。
o能够访问网页，说明DNS服务器存在问题，无法正常对网站的域名进行解析。
=>5o不能够正常上网。
=>75.按照以下步骤检查DNS服务器是否存在问题。
重点检查OLT与DNS之间链路是否通，DNS服务器是否停止服务等。
a.在PC的Window任务栏“开始”菜单中单击“运行”。
在弹出的“运行”对话框中输入cmd命令。
b.在弹出的命令行窗口中输入ipconfig/all命令查看PC获取到的DNS服务器地址（DNS Servers）。
然后输入ping命令，分别PingDNS服务器地址，网关地址，网站域名等来检查链路是否有问题。
c.排除OLT与DNS服务器之间的链路问题，并确保DNS服务器正常工作。
=>66.确认业务是否恢复正常。
小区宽带业务常见问题现象诊断1、客户无法上网：600 操作挂起，发生内部错误，指导客户重新启动计算机，以确保所有最近所作的配置更改都能生效。
601 检测到无效的端口句柄。
指导客户重新启动计算机，以确保所有最近所作的配置更改都能生效。
602 指定的端口已打开。
网络连接试图使用的com端口正在被其他活动的网络连接或其他的进程（例如：诸如传真程序之类的电话线路监视程序）使用。
退出阻止使用com端口的应用程序。
603 呼叫人的缓冲区太小。
10086解决发生内部错误。
606 指定的端口未连接。
指导客户重新启动计算机。
607 检测到无效事件。
指导客户重新启动计算机。
610 指定的缓冲区无效。
指导客户重新启动计算机。
611 指定的路由不可用。
指导客户重新启动计算机。
612 指定的路由未分配。
指导客户重新启动计算机。
当计算机运行在一个很低的资源情况下时，也会发生这种错误。
613 指定的压缩无效。
指导客户重新启动计算机。
614 没有足够的缓冲区可用。
指导客户重新启动计算机。
616 异步请求挂起。
发生内部错误，指导客户重新启动计算机。
618 指定的端口未打开。
指导客户重新启动计算机。
619 指定的端口未连接。
指导客户重新启动计算机。
620 无法决定端点。
网络配置可能不正确，重新启动计算机。
626 无法加载字符串。
发生内部错误，重新启动计算机。
630 由于硬件故障。
链接因下列某一原因断开：1、通讯设备发生了无法恢复的错误；2、通讯端口发生了无法恢复的错误；3、电缆没有插上。
632 检测到不正确的结构大小。
发生内部错误，重新启动计算机，以确保所有最近所作的配置更改都能生效。
633 调制解调器正在使用或没有配置为拨出。
如果是拨号网络连接，网络连接试图使用的com端口正在被其他活动的网络连接或其他的进程（例如：诸如传真程序之类的电话线路监视程序）使用；退出阻止使用com端口的应用程序；如果是虚拟专用网络（VPN），则不能打开网络连接试图使用VPN设备。
一、网关介入说明1 网关接入运营商网关接入有2种方式，推荐专线接入安全可靠不易丢包。
如果是互联网推荐使用防火墙隔离出互联网DMZ区，保证安全。
1.1 专线接入专线接入：下图只做参考，各省可根据实际情况在保证网络安全前提下进行划分网络。
移动运营商如果提供MAS机可以和短信平台部署一个网段，MAS机可认为移动的前端网关服务器，它是为了方便移动管理和维护以与安全考虑提供一台MAS机。
注意：Mas机是部署在和短信平台同一个局域网内。
如果接入Mas机，由于全国MAS厂商很多，所以要主要短信平台和MAS机的连接方式，目前支持的方式：直接提供MAS机的ip，端口配置在短信平台的网关参数配置中。
如果是提供相关的api、接口或者数据库连接方式，目前不支持这几种方式，这几个方式出问题了不是很好管理，出现问题不好解决。
如果Mas是这样连接的话，请直接采用网关直连的方式。
如果是只提供ip和端口就可以了，就相当于mas机就是移动的短信业务平台，就很好管理了，就算有问题也只有网络方面的1.2 互联网接入互联网接入：下图只做参考，各省可根据实际情况在保证网络安全前提下进行划分网络。
移动运营商如果提供MAS机可以和短信平台部署一个网段，MAS机可认为移动的前端网关服务器，它是为了方便移动管理和维护以与安全考虑提供一台MAS机。
2 网关参数2.1 移动参数短信平台支持移动CMPP2、CMPP3.0协议，需要运营商提供参数如下：特服：12379，短信平台必填项企业代码：移动运营商提供企业id，短信平台必填项网关地址：移动运营商提供网关服务器ip地址，短信平台必填项网关端口：移动运营商提供网关服务器端口号，短信平台必填项登录名称：移动运营商提供登录网关用户名，短信平台必填项登录密码：移动运营商提供登录网关密码，短信平台必填项业务代码：移动运营商提供业务类型，没有提供则为空2.2 电信参数短信平台支持电信SMGP3.0和ISAG协议，SMGP协议需要运营商提供参数如下：特服：12379，短信平台必填项企业代码：电信运营商提供企业id，短信平台必填项网关地址：电信运营商提供网关服务器ip地址，短信平台必填项网关端口：电信运营商提供网关服务器端口号，短信平台必填项登录名称：电信运营商提供登录网关用户名，短信平台必填项登录密码：电信运营商提供登录网关密码，短信平台必填项业务代码：电信运营商提供业务代码，没有提供则为空ISAG协议需要运营商提供参数如下：特服：12379，短信平台必填项企业代码：电信运营商提供企业id，短信平台必填项网关地址：电信运营商提供网关服务器访问地址“://网关IP:网关端口”，短信平台必填项登录名称：电信运营商提供登录网关用户名，短信平台必填项登录密码：电信运营商提供登录网关密码，短信平台必填项服务代码：电信运营商提供服务代码，没有提供则为空产品代码：电信运营商提供产品代码，没有提供则为空回调地址：默认填写://短信平台IP:8080/asp/sms/SmsWebService，短信平台必填项2.3 联通参数短信平台支持联通SGIP1.2协议，需要运营商提供参数如下：特服：12379，短信平台必填项企业代码：联通运营商提供企业id，短信平台必填项网关地址：联通运营商提供网关服务器ip地址，短信平台必填项网关端口：联通运营商提供网关服务器端口号，短信平台必填项登录名称：联通运营商提供登录网关用户名，短信平台必填项登录密码：联通运营商提供登录网关密码，短信平台必填项本地端口：短信平台自身提供，默认8801，短信平台必填项业务代码：联通电信运营商提供业务代码，没有提供则为空源节点ID：联通电信运营商提供源节点ID，没有默认填写02.4 配置参数短信平台支持5种协议，根据运营商提供的协议短信平台选择对应的协议，然后再进行每个协议的详细参数配置，参数配置完成点击“保存”按钮，在点击“停止”按钮，最后点击“启动”按钮，刷新当前页面查看状态指示灯是否为绿色，绿色代表短信平台与网关服务器联通。
网络安全技术的使用中常见问题与解决方法在当今数字化的时代，网络安全问题变得尤为重要。
随着互联网的普及，人们越来越依赖于网络进行工作、学习和娱乐。
然而，网络安全问题也随之增加，给我们的在线体验带来了许多困扰。
在本文中，我们将讨论网络安全技术的使用中常见问题，并提供一些解决方法。
首先，让我们来看一些常见的网络安全问题。
1.密码安全：密码是我们在各种在线平台上经常使用的一种身份验证方式。
然而，许多人存在使用弱密码、共享密码或者忘记密码的问题。
这给黑客提供了可乘之机，他们可以通过猜测密码或使用暴力破解技术来入侵用户账户。
因此，我们需要采取相应的措施来加强密码安全。
我们可以使用密码管理工具来生成和保存强密码，并定期更改密码以避免被黑客破解。
2.恶意软件：恶意软件是一种专门设计用来入侵系统、窃取敏感信息或者对系统进行破坏的软件。
常见的恶意软件包括病毒、间谍软件、僵尸网络和勒索软件。
人们通常在下载软件、打开可疑邮件附件或点击恶意链接时感染恶意软件。
为了保护自己免受恶意软件的攻击，我们应该保持操作系统和防病毒软件的更新，并避免访问可疑的网站或下载来路不明的软件。
3.公共Wi-Fi安全：公共Wi-Fi通常存在安全风险。
黑客可以通过监听公共Wi-Fi网络上的数据来获取用户的个人信息。
为了保护自己的隐私和数据安全，我们应该尽量避免在公共Wi-Fi网络上进行敏感操作，如在线银行、网上购物或登录社交媒体账号。
如果确实需要使用公共Wi-Fi，我们可以使用虚拟专用网络（VPN）来加密网络流量，确保数据的安全传输。
4.社交工程：社交工程是一种通过欺骗、欺诈和诱导等手段来获取个人敏感信息的攻击方法。
黑客可以采用假冒身份或声称是信任的个人或机构来骗取用户信息。
为了避免成为社交工程的受害者，我们应该保持警惕，注意确认对方的身份和信息请求的合法性。
此外，我们也要对个人敏感信息的保护加强安全意识，不轻易泄露个人信息。
接下来，我们将提供一些解决网络安全问题的方法。
安全网关解决方案
《安全网关解决方案：保护网络安全的利器》
随着互联网的快速发展和网络犯罪的不断增加，网络安全已经成为了人们关注的焦点。
为了保护组织和个人的网络安全，安全网关解决方案应运而生。
安全网关解决方案是一种通过硬件、软件或云服务来提供全面的网络安全保护的技术手段。
它能够阻止恶意流量、拦截恶意软件、监测网站访问和应用程序使用，并提供强大的安全策略管理功能。
安全网关解决方案的主要功能包括防火墙、反病毒、反间谍软件、入侵检测和防范系统、内容过滤、虚拟专用网络（VPN）等。
通过这些功能的综合运用，安全网关能够有效地保护网络不受恶意攻击和网络威胁的侵害。
在企业层面，安全网关能够帮助企业建立强大的网络安全防线，确保公司的机密信息不会泄露，同时提高整体网络运行的效率和稳定性。
而对于个人用户来说，安全网关也能够提供保护，帮助他们防止个人信息被盗用和保护隐私安全。
在当前网络环境下，安全网关解决方案已经成为了保护网络安全的利器。
随着技术的不断发展和网络安全威胁的持续存在，安全网关解决方案将继续发挥重要的作用，保护网络安全，保障互联网的健康发展。
安恒网关类题库1. 引言安恒网关类题库是为帮助安全从业人员提升网关安全意识和技能而设计的一套题目集合，涵盖了网关类安全的基础知识、攻防实践以及常见安全问题的解决方案。
本文将介绍该题库的使用方法和题目分类。
2. 使用方法安恒网关类题库的使用方法非常简单。
首先，你需要下载并安装题库的客户端应用，然后注册一个账号并登录。
在应用的主界面上，你可以看到题库的各个分类，如基础知识、攻防实践、解决方案等。
选择你感兴趣的分类，就可以开始答题了。
每个分类中有多个题目，每个题目都有一个题目描述和若干个选项。
你需要仔细阅读题目描述，并选择一个正确的答案。
如果你答错了，系统会告诉你正确的答案并给出一些解释。
你可以随时退出答题，系统会保存你的进度。
当你觉得自己已经回答完了所有题目之后，你可以提交答题结果，系统会给出你的得分并显示你的答题正确率。
此外，安恒网关类题库还提供了一些额外的功能，如每日一题、竞技排名等。
你可以每天挑战一道新的题目，并在竞技排名中与其他用户比较成绩。
这些功能可以帮助你坚持学习并不断提高自己的网关安全知识。
3. 题目分类安恒网关类题库的题目被分为以下几个分类：3.1 基础知识基础知识分类包含了网关类安全的基本概念和原理，如防火墙、代理服务器、VPN等。
这些题目主要考察你对这些概念的理解和应用。
例题：什么是防火墙？ - A. 用于保护网络资源免受恶意攻击 - B. 一种网络设备，过滤和管理网络流量 - C. 可以预防火灾的系统 - D. 可以用于加热房间的设备3.2 攻防实践攻防实践分类包含了一些实际的攻击和防御场景。
这些题目通过模拟真实的网络环境，考察你在安全演练中的应对能力和技巧。
例题：你在一个局域网中扮演攻击者的角色，试图攻击其他主机获取敏感信息。
以下哪种攻击方式是最常见的？ - A. XSS（跨站脚本攻击） - B. SQL注入 - C. ARP欺骗 - D. DOS（拒绝服务攻击）3.3 解决方案解决方案分类包含了一些常见的网关安全问题和对应的解决方案。
中小企业安全网关解决方案中小企业安全网关解决方案随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大的提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。
但是，作为构建自身IT平台基础的网络投入和技术复杂性往往会让大多数中小企业望而却步。
中小企业在市场环境中的发展和壮大，建立符合自身特点的IT是一个事半功倍的重要途径，这一点已经成为共识。
但是，中小企业在IT网络建设方面往往会遇到以下几方面问题：企业用于IT方面的经费有限；企业缺乏掌握IT网络技术的专业人士；企业没有专职的IT维护人员；企业的组织结构随机性强，没有稳定的形态会导致网络投资的浪费；惠普灵动中小企业安全网关解决方案正是针对此项问题的最佳解决方案，它使用先进的VPN技术来帮助中小企业解决IT网络所面临的问题。
惠普灵动中小企业安全网关解决方案是一个针对到中小企业网络建设的一站式的解决方案。
该方案无需中小企业在网络的技术和人员方面投入任何成本，没有任何网络线路和日常维护成本，方案中所有投入都不会有浪费。
对于中小企业，该方案的实施没有任何前提条件和技术门槛，客户如同采购计算机一样简单的完成自身的网络建设。
在售后服务方面，惠普拥有业界一流的支持服务体系，它由HP专业服务团队直接管理，所有服务运作基于HP专有服务管理体系，服务网络覆盖全国200多个城市；庞大的全球软件研发中心为您提供坚强的技术后盾；企业级的解决方案，随需随用；产品模块化安装和使用；中小企业的价格，极具市场竞争力。
惠普灵动中小企业安全网关解决方案在解决客户数据业务的同时，还对企业内部视频会议，电话会议系统网络支持提供帮助。
惠普灵动中小企业安全网关解决方案是解决企业IT建设的网络平台的关键，它帮助中小企业解决了以下三方面的问题：企业内部各地区的网络连接；企业移动办公员工使用企业内部网络；企业业务合作伙伴之间的数据交换。
方案简单说明通过安全中心设备、网关设备及软件客户端的灵活组合，帮助企业架构自身的内部网络。
安全网关业务常见问题
Q:安全网关支持哪些网络接入模式？
A:安全网关支持两种网络接入模式:一种是网桥模式，一种是网关模式。
网关模式下有ADSL拨号、静态路由、DHCP client端三种外网接入类型。
Q:网桥模式下安全网关应该部署在网络中的什么位置？
A:如果安全网关采用网桥模式，通常情况下应该部署在企业接入设备（防火墙或者路由器）的后面。
安全网关的两个网口（内网口和外网口）连接的是同一网段的两个部分,用户只需给安全网关配置一个本网段的IP地址，不需要改变网络拓扑以及其它配置，透明接入网络。
Q:网关模式下安全网关应该部署在网络中的什么位置？
A:如果安全网关采用网关模式，通常情况下应该部署在企业网络出口处，做为宽带网络接入设备，保护整个内部网络。
Q:无法通过浏览器登录安全网关的管理页面？
A:出现这种情况有以下几个原因：
未将登陆pc加入安全网关的管理客户端
网络无法连通（该登陆PC到安全网关的链路）
Q:为什么在外网ping不通安全网关的外网口地址？
A:安全网关出于安全考虑对外网口是禁ping的，因此是ping不通外网口地址的。
不过从内网PC能ping通安全网关的外网口地址。
Q:安全网关支持哪些方式的VPN?
A:对于企业连接不同地域网络的需求，安全网关提供了VPN功能，企业可以通过Internet连接不同地域的网络。
安全网关提供IPSEC和PPTP VPN接入方法。
安全网关的VPN功能适用于网关接入模式下。
Q:安全网关安装完毕后，为什么能ping通外网，而无法浏览网页？
A:出现这种情况有以下的原因
如果安全网关作为网桥模式部署在防火墙的后面，并且做了访问控制的策略，由于安全网关对于扫描的协议采取的是非透明的方式，所以需要增加安全网关的地址到策略中；
未在安全网关中设置本地区的DNS服务器，或pc客户端的DNS设置有误。
Q:安全网关支持DHCP服务器功能吗？
A:安全网关可以做为一个单一DHCP 服务器使用，也可以成为其他DHCP服务器的代理。
网关模式支持DHCP服务器功能，网桥模式下不支持DHCP服务器功能。
Q:如果忘记安全登录密码，怎么办？
A:通过串口登陆超级终端，输入用户名INFOGATE，密码INFOGATE，在命令提示符下输入passwd[username]，修改用户登录密码。
缺省是串口的用户名INFOGATE。
Q:当安全网关部署在三层交换机前面时，为什么有些VLAN网段不能正常访问internet？
A:由于安全网关是基于透明的应用层代理，需要为数据包指回路由，不论是在网关模式还是网桥模式下，都需要为三层交换机下的每个子网设置指回路由，在系统配置>路由设置，添加路由。
网桥方式：网卡：br0，类型：网络，主机，缺省，目的：IP地址，掩码，网关：三层交换机的地址。
路由模式：网卡：eth0，类型：网络，主机，缺省，目的：IP地址，掩码，网关：三层交换机的地址。
Q:与传统的网络防病毒软件相比，安全网关在病毒过滤方面有哪些优势？
A:将病毒拦截在企业网络之外，不让病毒进入内部网络；
专用的硬件设备，不会占用服务器或桌面PC机的资源；
管理简便，只需要对安全网关设备进行管理就行；
升级方便，能够及时地、自动地更新最新的病毒特征库，每天数次病毒特征库升级减少对企业网络带宽造成影响。
Q:安全网关支持网络蚂蚁，迅雷等断点续传下载工具的病毒过滤吗？
A:由于这一类下载工具使用的是断点续传技术，将下载的文件分成几个文件进行下载。
这样的话，安全网关无法获得完整的下载文件，可能在病毒扫描的时候会漏判。
Q:安全网关在反垃圾邮件上采用哪些技术？
A:智能学习技术：采用贝叶斯信息分类理论对垃圾邮件以及非垃圾邮件分类打分；
关键字、词组过滤技术；
RBL黑名单提供者服务器；
SMTP邮件接收规则、反向DNS查询功能、自动获取白名单功能。
针对垃圾邮件制造者不断变化的技术，不断更新的垃圾邮件特征库
Q:为什么将邮件的发件人添加到白名单地址，安全网关还会将该邮件地址发送的邮件当作是垃圾邮件？
A：将发件人邮件地址添加到白名单后，未点击“黑白名单生效”。
如果未点击，第二天才会生效。
如果一个邮件地址同时在白名单和黑名单上，那么系统默认为是白名单。
Q:安全网关的垃圾邮件中设置了关键字过滤，为什么含有该关键字的邮件不被当作垃圾邮件？
A：出现此现象可能有以下几个原因：
用户是从内往外发含有关键字的邮件。
安全网关对于从内往外发的邮件不做垃圾
邮件检测；
外部的发送含有关键字邮件的帐户已被自动获取为白名单，应此不会被判为垃圾邮件。
Q:安全网关提供了哪些功能实现WEB内容过滤？
A:安全网关采用网址过滤与网页内容过滤相结合的办法，进行多重过滤。
内容过滤方法又分成单个关键字过滤，权重关键字过滤，PICS分级标准过滤以及文件及应用过滤等多种方法共同使用，能够更全面的过滤掉不健康的WEB内容。
Q:为什么通过IP地址访问不了公司的WEB、OA等服务器？
A:安全网关在WEB过滤中设置了拦截IP地址访问的。
可以通过WEB过滤下的上网策略中的关闭拦截IP地址访问功能，正常进行网络访问。
Q:为什么QQ只能进行拦截，不能进行内容过滤？
A:QQ是使用的UDP协议，并且是加密的协议，无法通过透明代理的方式对QQ 通讯进行监控和过滤。
Q:可以通过机密信息中MSN、QQ过滤功能，禁止内部使用MSN、QQ吗？A:可以。
用户可以通过其中的黑白名单的IP地址，对内部员工使用MSN、QQ 进行管理。
Q:机密信息中MSN、QQ过滤拦截功能通过什么方式实现？
A:不同于传统的封端口的方式，安全网关通过模式匹配的方式对MSN和QQ进行过滤拦截。
Q:安全网关机密信息MSN和QQ中的黑白名单有什么区别？
A:安全网关机密信息过滤的MSN和QQ的黑名单中的用户无法使用MSN和QQ；MSN的白名单是对其名单中的用户MSN的内容不过滤，而QQ的白名单是仅仅名单中的用户可以使用QQ 。
Q:安全网关中防火墙访问控制如何运行？
A:安全网关的防火墙通过定义用户组，服务，时间段做到访问控制，实现流量控制；
防火墙在默认的情况下，内网到外网是允许所有的服务通过。
Q:安全网关中的应用控制可以通过什么方式实现对BT和edonkey的控制管理？A:安全网关是通过对BT和edonkey的特征码匹配的方式做到对BT和edonkey 的拦截和流量控制，保证内部的关键网络带宽的使用。
Q:安全管理中心最多可以定制多少份报表？
A:每个用户订制的报表任务数是规定好的，那么每个用户最多可以订制的报表任务数不得超过5个。
Q:为什么我在管理中心定制了一份报表任务，但在设定时间里，没有收到这份报表任务的邮件？
A:首先检查你设置的邮箱是否准确;
查看你设定的报表任务在今天有没有数据，如果没有
数据，管理中心将不会发送报表任务邮件。
Q:为什么在安全管理中心中看不到http上网行为详情？
A:用户没有在安全管理中心中的系统管理->设备管理->查询及设置->设定设备发送日志方式】中没有选中HTTP本地备份。
Q:每次查看员工上网行为记录时，看到都是每个员工对应的mac地址，不知道是哪个员工的上网记录，该怎么办呢？
A:用户可以在安全管理中心的系统管理－用户管理－设定助记符中设定每台PC 的助记符，方便查看员工上网行为记录。
助记符可以用IP地址，自定义，邮箱地址等方式。
Q:报表中经常看到普通过滤，请问什么是普通过滤？
A:安全网关中除了机密信息过滤、病毒过滤、垃圾邮件过滤以外，其他的过滤均统称为普通过滤。
Q:如果不想看到某些人员的上网详情，怎样在安全管理中心设置？
A:用户可以在安全管理中心的系统管理－用户管理－设定助记符中勾选该用户对于的“特殊用户”选型，改用户的上网行为就不会在管理中心记录。
Q:为什么浏览网页后，立即登陆管理中心，无法查看到该上网记录？
A:安全网关和管理中心之间日志的传送有半小时的周期，所以用户要过半个小时才可以在管理中心查看到上网记录。
