终端网络控制用于对终端的网络访问行为进行精细化管控，通过配置进程级网络访问规则，实现对指定进程的出站流量、传输协议、目标地址、端口等维度的放行或拦截，帮助企业规范终端上网行为、降低数据外泄风险。
前置条件
策略配置
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 上网行为管控 > 终端网络控制 > 策略配置。
2. 在策略配置页面，单击新建策略。
2.1 输入策略名称，并输入策略描述等参数。
2.2 单击添加适用范围，您可以通过添加或排除用户、组织架构、自定义用户组和终端，精细化设置管控范围。
3. 勾选终端网络控制，单击
说明：
终端网络控制支持模板批量导入，如需批量导入，请单击下载批量导入模板，填写后上传即可。
4. 在新建规则页面，配置相关参数，完成后单击确定并保存。
说明：
Windows、Linux 终端网络控制支持 IPv4、IPv6，方向支持出站、入站、全部；macOS 终端网络控制支持 IPv4、IPv6，方向仅支持出站。
传输协议 Windows、Linux 支持 TCP \\ UDP \\ ICMP，macOS 支持 TCP \\ UDP。
参数名称 | 说明 |
规则名称 | 自定义规则名称。 |
进程特征 | 支持配置：进程名称、进程签名、进程描述、进程 MD5、产品名称、公司名称、原始文件名、进程路径。 选择匹配方式（等于/排除），并填写进程特征值。 |
方向 | Windows 端与 Linux 端支持入站、出站、全部。 macOS 端内置出站，不支持修改。 |
传输协议 | 选择全部或指定协议（如 TCP、UDP、ICMP）。 |
本地 IP | 选择匹配方式（等于/排除）并填写本地 IP 或 IP 段，留空表示所有 IP。 |
本地端口 | 填写单个端口或端口段，留空表示所有端口。 |
远程 IP/域名 | 选择匹配方式（等于/排除），填写目标 IP、IP 段或域名，* 表示所有。 如单击添加网站，则从网站库中选择需要管控的网站。  |
远程端口 | 填写单个端口或端口段，* 表示所有端口。 |
执行动作 | 选择拦截或放行。 |
是否开启审计 | 开启后记录审计日志。 |
是否开启弹窗提醒 | 勾选是否开启弹窗提醒后，可自定义弹窗提示内容。 相同目标 IP/域名提醒： 不限制：目标 IP/域名为排除时，选择不限制可能导致终端出现大量弹窗。 限制：在配置的时间范围内，按配置的频率进行提醒。 是否允许用户关闭弹窗提示： 否：弹窗按钮仅有"确定"，每次触发规则时都会弹窗。 是：选择"是"后客户端弹窗将会展示"不再提示"按钮，用户点击后当日内不再展示终端网络控制弹窗。 |
5. 访问配置的 IP/域名等信息，iOA 客户端根据配置的规则进行拦截或放行。
审计日志
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 上网行为管控 > 终端网络控制 > 审计日志。
2. 支持时间段筛选，提供标准时间筛选控件：通过顶部左上角的 “近7天” 下拉选择框，您可以快速切换查看“今天”、“近7天”、“近14天”、“近30天”、“自定义日期”等不同时间范围内的审计日志。
3. 支持查看终端名称、登录账号、命中策略、进程名、进程详情、MD5、方向、传输协议等审计信息。
