目  录

1 URL过滤

1.1 URL过滤配置命令

1.1.1 add

1.1.2 category action

1.1.3 default-action

1.1.4 description

1.1.5 display url-filter category

1.1.6 display url-filter statistics

1.1.7 rename (URL filtering category view)

1.1.8 rename (URL filtering policy view)

1.1.9 reset url-filter statistics

1.1.10 rule

1.1.11 url-filter apply policy

1.1.12 url-filter category

1.1.13 url-filter copy category

1.1.14 url-filter copy policy

1.1.15 url-filter log directory root

1.1.16 url-filter log enable

1.1.17 url-filter log except pre-defined

1.1.18 url-filter log except user-defined

1.1.19 url-filter policy

 

1 URL过滤

1.1  URL过滤配置命令

1.1.1  add

add命令用来向URL过滤策略中添加黑/白名单规则。

undo add命令用来删除URL过滤策略中指定的或所有黑/白名单规则。

【命令】

add { blacklist | whitelist } [ id ] host { regex host-regex | text host-name } [ uri { regex uri-regex | text uri-name } ]

undo add { blacklist | whitelist } { id | all }

【缺省情况】

URL过滤策略中不存在黑/白名单规则。

【视图】

URL过滤策略视图

【缺省用户角色】

network-admin

context-admin

【参数】

blacklist：表示URL过滤策略的黑名单规则。

whitelist：表示URL过滤策略的白名单规则。

id：表示黑/白名单规则的编号，取值范围为1～65535。若未指定本参数，系统将从1开始，自动分配一个大于现有最大编号的最小编号，步长为1。若新编号超出了编号上限65535，则选择当前未使用的最小编号作为新的编号。

host：表示匹配URL中的主机名字段。

uri：表示匹配URL中的URI字段。

regex regex：表示使用正则表达式对主机名和URI字段进行模糊匹配。regex是正则表达式，区分大小写，只能以字母、数字和下划线开头，且必须包含连续的3个非通配符。其中，主机名规则的取值范围为3～224个字符的字符串，URI规则的取值范围为3～245个字符的字符串。

text string：表示使用文本对主机名和URI字段进行精确匹配。string是指定的主机名或URI规则字符串，主机名规则的取值范围为3～224个字符的字符串，不区分大小写，主机名只能是字母、数字、下划线“_”、连接符“-”、冒号“：”、左方括号“[”、右方括号“]”和点号“.”，但URI无此限制；URI规则的取值范围为3～245个字符的字符串，不区分大小写。

all：表示所有的黑/白名单规则。

【使用指导】

URL过滤黑/白名单规则功能根据应层的信息进行URL过滤。如果用户HTTP报文中的URL与URL过滤策略中的黑名单规则匹配成功，则丢弃此报文；如果与白名单规则匹配成功，则允许此报文通过。

【举例】

# 在URL过滤策略news中，添加一条黑名单规则，使用字符串games.com对主机名字段进行精确匹配。

<Sysname> system-view

[Sysname] url-filter policy news

[System-url-filter-policy-news] add blacklist 1 host text games.com

# 添加一条白名单规则，并使用字符串sina.com对主机名字段进行精确匹配。

[System-url-filter-policy-news] add whitelist 1 host text sina.com

1.1.2  category action

category action命令用来配置URL过滤分类动作。

undo category action命令用来删除指定的URL过滤分类动作。

【命令】

category category-name action { block-source [ parameter-profile parameter-name ] | drop | permit | redirect parameter-profile parameter-name | reset } [ logging [ parameter-profile parameter-name ] ]

undo category category-name

【缺省情况】

不存在URL过滤分类动作。

【视图】

URL过滤策略视图

【缺省用户角色】

network-admin

context-admin

【参数】

category-name：指定URL过滤分类名称，为1～63个字符的字符串，不区分大小写。

action：表示对匹配上此URL过滤分类中的任何一条规则的报文所采取的动作。

block-source：表示阻断报文，并会将该报文的源IP地址加入IP黑名单。如果设备上同时开启了IP黑名单过滤功能，则一定时间内（由block-period命令指定）来自此IP地址的所有报文将被直接丢弃；否则，此IP黑名单不生效。有关IP黑名过滤单功能的详细介绍请参见“安全命令参考”中的“攻击检测与防范”，有关block-period命令的详细介绍请参见“DPI深度安全”中的“应用层检测引擎”。

drop：表示丢弃报文。

permit：表示允许报文通过。

redirect：表示重定向动作，把符合特征的报文重定向到指定的Web页面上。

reset：表示通过发送TCP的reset报文从而使TCP连接断开。

logging：表示生成报文日志。

parameter-profile parameter-name：指定引用的动作参数。parameter-name是动作参数profile的名称，为1～63个字符的字符串，不区分大小写。如果不指定该参数或指定的参数不存在，则使用动作的缺省参数。这里引用的动作参数是应用层检测引擎中配置的动作参数，有关应用层检测引擎中动作参数的详细配置请参见“DPI深度安全命令参考”中的“应用层检测引擎”。

【使用指导】

URL过滤功能对报文的处理过程如下：

·     如果报文匹配上该URL过滤分类中的任何一条规则，则设备将会根据该URL过滤分类绑定的动作对此报文进行处理。

·     如果报文没有匹配上该URL过滤分类中的任何规则，但是配置了default-action命令，则设备将根据URL过滤策略中配置的缺省动作来对此报文进行处理。

·     如果报文没有匹配上该URL过滤分类中的任何规则，且也没有配置default-action命令，则设备直接允许此报文通过。

【举例】

# 在URL过滤策略news中，配置URL过滤分类sina的动作为丢弃。

<Sysname> system-view

[Sysname] url-filter policy news

[System-url-filter-policy-news] category sina action drop

【相关命令】

·     inspect block-source parameter-profile（DPI深度安全命令参考/应用层检测引擎）

·     inspect redirect parameter-profile（DPI深度安全命令参考/应用层检测引擎）

·     url-filter category

·     url-filter policy

1.1.3  default-action

default-action命令用来配置URL过滤策略的缺省动作。

undo default-action命令用来恢复缺省情况。

【命令】

default-action { block-source [ parameter-profile parameter-name ] | drop | permit | redirect parameter-profile parameter-name | reset } [ logging [ parameter-profile parameter-name ] ]

undo default-action

【缺省情况】

URL过滤策略中不存在缺省动作。

【视图】

URL过滤策略视图

【缺省用户角色】

network-admin

context-admin

【参数】

block-source：表示阻断报文，并会将该报文的源IP地址加入IP黑名单。如果设备上同时开启了IP黑名单过滤功能，则一定时间内（由block-period命令指定）来自此IP地址的所有报文将被直接丢弃；否则，此IP黑名单不生效。有关IP黑名过滤单功能的详细介绍请参见“安全命令参考”中的“攻击检测与防范”，有关block-period命令的详细介绍请参见“DPI深度安全”中的“应用层检测引擎”。

drop：表示丢弃报文。

permit：表示允许报文通过。

redirect：表示重定向动作，把符合特征的报文重定向到指定的Web页面上。

reset：表示通过发送TCP的reset报文从而使TCP连接断开。

logging：表示生成报文日志动作。

parameter-profile parameter-name：指定引用的动作参数。parameter-name是动作参数profile的名称，为1～63个字符的字符串，不区分大小写。如果不指定该参数或指定的参数不存在，则使用动作的缺省参数。这里引用的动作参数是应用层检测引擎中配置的动作参数，有关应用层检测引擎中动作参数的详细配置请参见“DPI深度安全命令参考”中的“应用层检测引擎”。

【使用指导】

配置此命令后，当报文没有匹配上URL过滤策略中的规则时，设备将根据URL过滤策略的缺省动作对此报文进行处理。

【举例】

# 在URL过滤策略news中，配置缺省动作为丢弃。

<Sysname> system-view

[Sysname] url-filter policy cmcc

[Sysname-url-filter-policy-cmcc] default-action drop

【相关命令】

·     inspect block-source parameter-profile（DPI深度安全命令参考/应用层检测引擎）

·     inspect redirect parameter-profile（DPI深度安全命令参考/应用层检测引擎）

·     url-filter policy

1.1.4  description

description命令用来配置URL过滤分类的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

自定义的URL过滤分类中不存在描述信息。

【视图】

URL过滤分类视图

【缺省用户角色】

network-admin

context-admin

【参数】

text：URL过滤分类的描述信息，为1～255个字符的字符串，可以包含空格，不区分大小写。

【使用指导】

通过合理编写描述信息，便于管理员快速理解和识别URL过滤分类的作用，有利于后期维护。

【举例】

# 配置URL过滤分类news的描述信息为News information。

<Sysname> system-view

[Sysname] url-filter category news

[Sysname-url-filter-category-news] description News information

1.1.5  display url-filter category

display url-filter category命令用来查看URL过滤分类信息。

【命令】

display url-filter category [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

verbose：显示URL过滤分类的详细信息。如果不指定该参数，则显示URL过滤分类的摘要信息。

【举例】

# 查看URL过滤分类信息。

<Sysname> display url-filter category

URL category summary:

      Predefined categories: 56

           Predefined rules: 5000

    User-defined categories: 3

         User-defined rules: 3

 

URL category details:

           Name: Pre-AdvertisementsAndPop-Ups

           Name: Pre-AlcoholAndTobacco

           Name: Pre-Anonymizers

           Name: Pre-Arts

           Name: Pre-Business

           Name: Pre-Chat

           Name: Pre-ComputersAndTechnology

           Name: Pre-CriminalActivity

           Name: Pre-Cults

           Name: Pre-DatingAndPersonals

           Name: Pre-DownloadSites

           Name: Pre-Education

           Name: Pre-Entertainment

           Name: Pre-FashionAndBeauty

           Name: Pre-Finance

           Name: Pre-ForumsAndNewsgroups

           Name: Pre-Gambling

           Name: Pre-Games

           Name: Pre-General

           Name: Pre-Government

           Name: Pre-Greetingcards

           Name: Pre-Hacking

           Name: Pre-HealthAndMedicine

           Name: Pre-IllegalDrug

           Name: Pre-IllegalSoftware

           Name: Pre-ImageSharing

           Name: Pre-InformationSecurity

           Name: Pre-InstantMessaging

           Name: Pre-JobSearch

           Name: Pre-LeisureAndRecreation

           Name: Pre-Malware

           Name: Pre-News

           Name: Pre-Non-profitsAndNGOs

           Name: Pre-Nudity

           Name: Pre-ParkedDomains

           Name: Pre-PersonalSites

           Name: Pre-Politics

           Name: Pre-Pornography_SexuallyExplicit

           Name: Pre-RealEstate

           Name: Pre-Religion

           Name: Pre-RestaurantsAndDining

           Name: Pre-SchoolCheating

           Name: Pre-SearchEnginesAndPortals

           Name: Pre-SexEducation

           Name: Pre-Shopping

           Name: Pre-SocialNetworking

           Name: Pre-SpamSites

           Name: Pre-Sports

           Name: Pre-StreamingMediaAndDownloads

           Name: Pre-Tasteless

           Name: Pre-Translators

           Name: Pre-Transportation

           Name: Pre-Travel

           Name: Pre-Unknown

           Name: Pre-Weapons

           Name: Pre-Web-basedEmail

           Name: 23

           Name: 24

           Name: 33

# 查看URL过滤分类的详细信息。

<Sysname> display url-filter category verbose

URL category summary:

      Predefined categories: 56

           Predefined rules: 5000

    User-defined categories: 3

         User-defined rules: 3

 

URL category details:

           Name: Pre-AdvertisementsAndPop-Ups

           Type: Predefined

       Severity: 300

          Rules: 85

    Description: Sites that provide advertising graphics or other ad content fi

                 les such as banners and pop-ups.

 

           Name: Pre-AlcoholAndTobacco

           Type: Predefined

       Severity: 960

          Rules: 17

    Description: Sites that promote or sell alcohol- or tobacco-related product

                 s or services.

 

           Name: Pre-Anonymizers

           Type: Predefined

---- More ----

表1-1 display url-filter category命令显示信息描述表

字段	描述
URL category summary	设备中URL过滤分类总数
Predefined categories	预定义URL过滤分类数目（暂不支持）
Predefined rules	预定义URL过滤规则数目（暂不支持）
User-defined categories	自定义URL过滤分类数目
User-defined rules	自定义URL过滤规则数目
URL category details	URL过滤分类表项
Name	URL过滤分类名称
Type	URL过滤分类类型，包括如下取值： ·     Predefined：预定义分类（暂不支持） ·     User defined：自定义分类
Severity	URL过滤严重级别
Rules	URL过滤规则数目
Description	URL过滤分类描述信息

 

1.1.6  display url-filter statistics

display url-filter statistics命令用来查看URL过滤的统计信息。

【命令】

display url-filter statistics

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示URL规则命中统计信息。

<Sysname> display url-filter statistics

Total HTTP requests                           : 0

Total permitted HTTP requests                 : 0

Total denied HTTP requests                    : 0

Requests that matched the blacklist           : 0

Requests that matched the whitelist           : 0

Requests that matched a user-defined rule     : 0

Requests that matched a predefined rule       : 0

Requests that matched a cached rule           : 0

Requests that matched the default action      : 0

Predefined URL filtering rules                : 0

--------------------------------------------------------------

表1-2 display url-filter statistics命令显示信息描述表

字段	描述
Total HTTP requests	HTTP报文总数
Total permitted HTTP requests	HTTP报文放行个数
Total denied HTTP requests	HTTP报文拒绝个数
Requests that matched the blacklist	黑名单规则命中数
Requests that matched the whitelist	白名单规则命中数
Requests that matched a user-defined rule	自定义规则命中数
Requests that matched a predefined rule	预定义规则命中数（暂不支持）
Requests that matched a cached rule	缓存规则命中数
Requests that matched the default action	默认动作命中数
Predefined URL filtering rules	预定义规则数量（暂不支持）

 

1.1.7  rename (URL filtering category view)

rename命令用来重命名URL过滤分类，并进入新的URL过滤分类视图。

【命令】

rename new-name

【视图】

URL过滤分类视图

【缺省用户角色】

network-admin

context-admin

【参数】

new-name：表示新的URL过滤分类的名称，为1～63个字符的字符串，不区分大小写。

【使用指导】

原有URL过滤分类的名称被修改后，URL过滤策略中引用的同名URL过滤分类的名称也会被同步修改。

【举例】

# 把名称为news的URL过滤分类重命名为hello，并进入新的URL过滤分类视图。

<Sysname> system-view

[Sysname] url-filter category news

[Sysname-url-filter-category-news] rename hello

[Sysname-url-filter-category-hello]

1.1.8  rename (URL filtering policy view)

rename命令用来重命名URL过滤策略，并进入新的URL过滤策略视图。

【命令】

rename new-name

【视图】

URL过滤策略视图

【缺省用户角色】

network-admin

context-admin

【参数】

new-name：表示新的URL过滤策略的名称，为1～31个字符的字符串，不区分大小写。

【使用指导】

原有URL过滤策略的名称被修改后，DPI应用profile中引用的同名URL过滤策略的名称也会被同步修改。

【举例】

# 把名称为news的URL过滤策略重命名为hello，并进入新的URL过滤策略视图。

<Sysname> system-view

[Sysname] url-filter policy news

[Sysname-url-filter-policy-news] rename hello

[Sysname-url-filter-policy-hello]

1.1.9  reset url-filter statistics

reset url-filter statistics命令用来清除URL过滤的统计信息。

【命令】

reset url-filter statistics

【视图】

用户视图

【缺省用户角色】

network-admin

context-admin

【举例】

# 清除URL过滤的统计信息。

<Sysname> reset url-filter statistics

【相关命令】

·     display url-filter statistics

1.1.10  rule

rule命令用来在自定义URL过滤分类中创建URL过滤规则。

undo rule命令用来在自定义URL过滤分类中删除指定的URL过滤规则。

【命令】

rule rule-id host { regex regex | text string } [ uri { regex regex | text string } ]

undo rule rule-id

【缺省情况】

自定义URL过滤分类中不存在URL过滤规则。

【视图】

URL过滤分类视图

【缺省用户角色】

network-admin

context-admin

【参数】

rule-id：指定URL过滤规则编号，取值范围为1～65535。

host：表示URL过滤规则匹配URL中的主机名字段。

uri：表示URL过滤规则匹配URL中的URI字段。

regex regex：表示URL过滤规则使用正则表达式对主机名和URI字段进行模糊匹配。regex表示正则表达式，区分大小写，只能以字母、数字和下划线开头，且必须包含连续的3个非通配符。其中，主机名正则表达式的取值范围为3～224个字符的字符串；URI正则表达式的取值范围为3～253个字符的字符串。

text string：表示URL过滤规则使用文本对主机名和URI字段进行精确匹配。string表示主机名或URI规则字符串，主机名规则的取值范围为3～224个字符的字符串，不区分大小写，主机名只能是字母、数字、下划线“_”、连接符“-”、冒号“：”、左方括号“[”、右方括号“]”和点号“.”，但URI无此限制；URI规则的取值范围为3～255个字符的字符串，不区分大小写。

【使用指导】

URL过滤规则是指对用户HTTP报文中的URL进行匹配的原则，URL过滤规则支持两种匹配方式：

·     文本匹配：使用指定的字符串对主机名和URI字段进行精确匹配。

¡     匹配主机名字段时，URL中的主机名字段与规则中指定的主机名字符串必须完全一致，才能匹配成功。例如，规则中配置主机名字符串为abc.com.cn，则主机名为abc.com.cn的URL会匹配成功，而主机名为dfabc.com.cn的URL将与该规则匹配失败。

¡     匹配URI字段时，从URL中URI字段的首字符开始，只要URI字段中连续若干个字符与规则中指定的URI字符串完全一致，就算匹配成功。例如，规则中配置URI字符串为/sina/news，则URI为/sina/news、/sina/news/sports或/sina/news_sports的URL会匹配成功，而URI为/sina的URL将与该规则匹配失败。

·     正则表达式匹配：使用正则表达式对主机名和URI字段进行模糊匹配。例如，规则中配置主机名的正则表达式为sina.*cn，则主机名为news.sina.com.cn的URL会匹配成功。

【举例】

# 在URL过滤分类news中添加一条URL过滤规则，并使用字符串sina.com对主机名字段进行精确匹配。

<Sysname> system-view

[Sysname] url-filter category news

[Sysname-url-filter-category-news] rule 10 host text sina.com

【相关命令】

·     url-filter category

1.1.11  url-filter apply policy

url-filter apply policy命令用来在DPI应用profile中引用指定的URL过滤策略。

undo url-filter apply policy命令用来删除引用的URL过滤策略。

【命令】

url-filter apply policy policy-name

undo url-filter apply policy

【缺省情况】

DPI应用profile中未引用URL过滤策略。

【视图】

DPI应用profile视图

【缺省用户角色】

network-admin

context-admin

【参数】

policy-name：URL过滤策略名称，为1～31个字符的字符串，不区分大小写。

【使用指导】

一个DPI应用profile下只能引用一个URL过滤策略。多次执行本命令，最后一次执行的命令生效。

【举例】

# 在名为abc的DPI应用profile下引用URL过滤策略news。

<Sysname> system-view

[Sysname] app-profile abc

[Sysname-app-profile-abc]url-filter apply policy news

【相关命令】

·     app-profile（DPI深度安全命令参考/应用层检测引擎）

·     display app-profile

·     display url-filter policy

1.1.12  url-filter category

url-filter category命令用来创建URL过滤分类，并进入URL过滤分类视图。如果指定的URL过滤分类已经存在，则直接进入该URL过滤分类视图。

undo url-filter category命令用来删除指定的URL过滤分类。

【命令】

url-filter category category-name [ severity severity-level ]

undo url-filter category category-name

【缺省情况】

不存在URL过滤分类。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

category-name：表示URL过滤分类的名称，为1～63个字符的字符串，不区分大小写。不能以字符”Pre-“开头。

severity severity-value：表示URL过滤分类的严重级别属性。severity-value为严重级别，取值范围为1000～65535，创建URL过滤分类时必须配置此参数，数值越大表示严重级别越高，且不同的URL过滤分类的严重级别不能相同。

【使用指导】

为便于管理员对数目众多的URL过滤规则进行统一部署，URL过滤模块提供了URL过滤分类功能，以便对具有相似特征的URL过滤规则进行归纳以及为匹配这些规则的URL统一指定处理动作。每个URL过滤分类具有一个严重级别属性，该属性值表示对属于此过滤分类URL的处理优先级。

当报文匹配成功的URL过滤规则同属于多个URL过滤分类时，设备将根据严重级别最高的URL过滤分类中指定的动作对此报文进行处理。

【举例】

# 创建一个名为news的URL过滤分类，指定其严重级别为2000。

<Sysname> system-view

[Sysname] url-filter category news severity 2000

[Sysname-url-filter-category-news]

【相关命令】

·     display url-filter category

1.1.13  url-filter copy category

url-filter copy category命令用来复制URL过滤分类。

【命令】

url-filter copy category old-name [ new-name ] severity severity-level

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

old-name：原有分类名称。

new-name：新分类名称。如果不输入new-name，则新创建URL过滤分类的名称默认为“old-name_n”，其中n为分类的复制次数，取值为整数形式，从1开始增加。

severity severity-level：表示URL过滤分类的严重级别。severity-level为严重级别，取值范围为1000～65535。数值越大表示严重级别越高，且不同的分类严重级别不能相同，如果相同，则复制失败。

【使用指导】

命令用来复制已存在的URL过滤分类，可以方便用户快速创建新的URL过滤分类。

【举例】

# 通过复制名称为news的URL过滤分类来创建2个新的URL过滤分类。

<Sysname> system-view

[Sysname] url-filter copy category news severity 1001

[Sysname-url-filter- category-news_1] quit

[Sysname] url-filter copy category news severity 1002

[Sysname-url-filter- category-news_2] quit

【相关命令】

·     url-filter category

1.1.14  url-filter copy policy

url-filter copy policy命令用来复制URL过滤策略。

【命令】

url-filter copy policy old-name new-name

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

old-name：原有策略名称。为1～31个字符的字符串，不区分大小写。

new-name：新策略名称。为1～31个字符的字符串，不区分大小写。

【使用指导】

命令用来复制已存在的URL过滤策略，可以方便用户快速创建新的URL过滤策略。

【举例】

# 通过复制名称为news的URL过滤策略来创建2个新的URL过滤策略。

<Sysname> system-view

[Sysname] url-filter copy policy news news1

[Sysname-url-filter-policy-news_1] quit

[Sysname] url-filter copy policy news new2

[Sysname-url-filter-policy-news_2] quit

【相关命令】

·     url-filter policy

1.1.15  url-filter log directory root

url-filter log directory root命令用来配置URL过滤仅对网站根目录下资源的访问进行日志记录。

undo url-filter log directory root命令用来恢复缺省情况。

【命令】

url-filter log directory root

undo url-filter log directory root

【缺省情况】

URL过滤对网站所有路径下资源的访问均进行日志记录。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

配置此命令后，url-filter log except pre-defined和url-filter log except user-defined命令将失效。

【举例】

# 配置URL过滤仅对网站根目录下资源的访问进行日志记录。

<Sysname> system-view

[Sysname] url-filter log directory root

【相关命令】

·     category action logging

·     default-action logging

·     url-filter log except pre-defined

·     url-filter log except user-defined

1.1.16  url-filter log enable

url-filter log enable命令用来开启应用层检测引擎日志信息功能。

undo url-filter log enable命令用来关闭应用层检测引擎日志信息功能。

【命令】

url-filter log enable

undo url-filter log enable

【缺省情况】

生成应用层检测引擎日志信息功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

应用层检测引擎日志是为了满足管理员审计需求。设备生成应用层检测引擎日志信息会交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。

【举例】

# 开启应用层检测引擎日志信息功能。

<Sysname> system-view

[Sysname] url-filter log enable

1.1.17  url-filter log except pre-defined

url-filter log except pre-defined命令用来配置URL过滤对指定的预定义类型网页资源的访问不进行日志记录。

undo url-filter log except pre-defined命令用来配置URL过滤对指定的预定义类型网页资源的访问进行日志记录。

【命令】

url-filter log except pre-defined { css | gif | ico | jpg | js | png | swf | xml }

undo url-filter log except pre-defined { css | gif | ico | jpg | js | png | swf | xml }

【缺省情况】

URL过滤对所有预定义类型网页资源的访问不进行日志记录。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

css：表示网页资源类型为css。

gif：表示网页资源类型为gif。

ico：表示网页资源类型为ico。

jpg：表示网页资源类型为jpg。

js：表示网页资源类型为js。

png：表示网页资源类型为png。

swf：表示网页资源类型为swf。

xml：表示网页资源类型为xml。

【使用指导】

此命令生效的优先级低于url-filter log directory root命令，如果已经配置url-filter log directory root命令，则本配置不能生效。因此，如果要本配置生效，则需要执行undo url-filter log directory root命令。

可多次执行此命令，指定多种不记录访问日志的预定义网页资源类型。

【举例】

# 配置URL过滤对预定义css类型网页资源的访问不进行日志记录。

<Sysname> system-view

[Sysname] url-filter log except pre-defined css

【相关命令】

·     category action logging

·     default-action logging

·     url-filter log directory root

·     url-filter log except user-defined

1.1.18  url-filter log except user-defined

url-filter log except user-defined命令用来配置URL过滤对指定的自定义类型网页资源的访问不进行日志记录。

undo url-filter log except user-defined命令用来配置URL过滤对指定的自定义类型网页资源的访问进行日志记录。

【命令】

url-filter log except user-defined text

undo url-filter log except user-defined [ text ]

【缺省情况】

未配置任何自定义类型网页资源。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

text：表示自定义网页资源类型，取值范围为1～63个字符的字符串，不区分大小写。

【使用指导】

此命令生效的优先级低于url-filter log directory root命令，如果已经配置url-filter log directory root命令，则本配置不能生效。因此，如果要本配置生效，则需要执行undo url-filter log directory root命令。

可多次执行此命令，指定多种不记录访问日志的自定义网页资源类型。

执行undo url-filter log except user-defined命令时，若未指定任何参数，则表示URL过滤对所有自定义类型网页资源的访问均进行日志记录。

【举例】

# 配置URL过滤对html类型网页资源的访问不进行日志记录。

<Sysname> system-view

[Sysname] url-filter log except user-defined html

【相关命令】

·     category action logging

·     default-action logging

·     url-filter log directory root

·     url-filter log except pre-defined

1.1.19  url-filter policy

url-filter policy命令用来创建URL过滤策略，并进入URL过滤策略视图。如果指定的URL过滤策略已经存在，则直接进入URL过滤策略视图。

undo url-filter policy命令用来删除指定的URL过滤策略。

【命令】

url-filter policy policy-name

undo url-filter policy policy-name

【缺省情况】

不存在URL过滤策略。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

policy-name：表示URL过滤策略的名称，为1～31个字符的字符串，不区分大小写。

【使用指导】

一个URL过滤策略中可以配置多个URL过滤分类动作，也可以在URL过滤策略中定义URL过滤策略的缺省动作。

只有在DPI应用profile中引用URL过滤策略后，设备的URL过滤功能才会生效。有关DPI应用profile的详细介绍请参见“DPI深度安全配置指导”中的“应用层检测引擎”。

【举例】

# 创建一个名为news的URL过滤策略

<Sysname> system-view

[Sysname] url-filter policy news

[Sysname-url-filter-policy-news]