URL过滤

大家好，欢迎来到IT知识分享网。

什么是URL过滤？

URL ——资源定位符
URI  ——统一资源标识符 

URL过滤的方法

黑白名单机制：

• 如果匹配白名单，则允许该URL请求
• 如果匹配黑名单，则将拒绝URL请求白名单的优先级高于黑名单

预定义的URL分类

自定义的URL分类

自定义的优先级高于预定义的优先级的。如果远程分类服务查询也没有对应分类，则将其归类为“其他”，则按照其他的处理逻辑

具体的URL过滤流程如下：

​

URL过滤 与 DNS过滤

URL过滤 与 应用控制

URL过滤不足以防御所有Web攻击

        URL过滤主要通过阻止对已知恶意软件和钓鱼网站的访问，来减少Web攻击事件。但是URL过滤不足以防御所有Web攻击，企业或组织需要考虑完整的Web安全解决方案防御已知和未知威胁。多种安全功能协同工作才能有效防御Web攻击，常用的部署方案如下：

• 部署集成多种安全功能的下一代防火墙，启用内容过滤功能检测网页内容；启用文件过滤功能控制文件上传下载；启用IPS功能检测木马、恶意软件等攻击；启用反病毒功能检测文件病毒。
• 与云端协同，实时掌握最新威胁信息，防御未知威胁。华为防火墙可以与云沙盒联动检测高级APT（Advanced Persistent Threat）攻击，检测结果反向刷新防火墙本地的恶意URL或恶意文件列表，提升后续检测效率。
• 配合SSL加密流量检测功能，对加密HTTPS流量进行检测。
• 内网终端安装防病毒等安全软件。