问题：

如何阻止Facebook.com聊天和电子邮件功能？

环境：思科网络安全设备(WSA)任何AsyncOS版本

在启用AVC的AsyncOS版本7.1及更高版本上

在7.1版中，WSA引入了名为“应用可视性控制”(AVC)的新功能，该功能可自动检测Facebook等应用。AVC功能需要“Cisco Web Usage Controls”的许可证密钥，并且可以在GUI > Security Services > Acceptable Use Controls下启用该功能。

启用AVC后，我们可以使用AVC阻止“Facebook”上的特定功能，如Facebook消息和聊天、Facebook游戏等。AVC还能够检测和控制许多其他应用，如ITunes、Google+等。

使用AVC阻止Facebook“聊天”功能

1. 导航至GUI > Web Security Manager > Access Policies

2. 对于任何特定访问策略或“全局策略”,单击“应用”列下的链接。

3. 在“Edit Application settings”下，单击“Facebook”旁的“+”符号查看所有可用选项

4. 将“Facebook消息和聊天”配置为“阻止”

5. 如果您只想阻止视频聊天，则选择“监控”，然后选中“阻止视频聊天”选项

在所有AsyncOS版本上，或在禁用AVC的情况下使用7.1及更高版本

如果AVC功能不可用，我们还可以通过匹配特定URL来阻止facebook上的聊天和电子邮件功能。

阻止Facebook.com“聊天”功能

1. 导航至Security Manager -> Custom URL Categories -> Add Custom Category

2. 填写“类别名称”，然后点击“高级”

3. 在“正则表达式”窗口中键入“facebook.*chat”

4. 导航至“安全管理器” — >“访问策略”页

5. 点击要编辑的相关访问策略的“URL类别”列下策略表中的链接。

6. 在“自定义URL类别过滤”部分，选择操作“阻止”

7. 提交并提交更改。

阻止Facebook.com“消息”功能

1. 导航至安全管理器>自定义URL类别>添加自定义类别

2. 填写“类别名称”，然后点击“高级”

3. 在“正则表达式”窗口中键入“facebook.*gigaboxx”

4. 导航至“安全管理器” — >“访问策略”页

5. 点击要编辑的相关访问策略的“URL类别”列下策略表中的链接。

6. 在“自定义URL类别过滤”(Custom URL Category Filtering)部分，选择操作“阻止”(Block)

7. 提交并提交更改。

注意：

第二种方法中的配置步骤不是动态的，因此，如果Facebook使用的网站/URL发生更改，则我们需要修改配置以阻止聊天和消息功能

另一方面，AVC功能会定期更新其签名，以确保正确检测应用。因此，我们建议使用AVC来阻止Facebook聊天和消息，而不是使用第二种方法。