- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
15-URL过滤
本章节下载： 15-URL过滤 (380.86 KB)
目 录
URL分类是根据URL请求将网站访问分成相应的类别。URL分类库是进行分类的依据，已经内置在版本当中。用户也可以依据自己的需要，自行定义新的URL分类。
通过网站策略对其进行引用，并启用该策略，可以对相关的用户起到网站控制的作用。这样可以通过HTTP协议为用户提供应用级的安全防护和访问限制。
· 自定义URL分类若与预定义URL分类冲突，自定义URL的优先级更高。
· 自定义URL分类定义以后，即使策略不进行引用，其优先级依然会高于被引用的预定义URL分类。
实时监控的内容如表1-1所示。
|
配置任务 |
说明 |
详细配置 |
|
URL分类 |
可选 |
|
|
自定义URL |
可选 |
|
|
URL过滤配置 |
可选 |
通过菜单“对象管理 > URL > URL分类”，进入如图1-1所示页面。
图1-1 URL分类页面
URL分类的显示信息如表1-2所示：
表1-2 URL分类显示信息描述表
|
配置项 |
说明 |
|
名称 |
URL分类名称 |
|
描述 |
URL分类描述 |
通过菜单“对象管理 > URL > 自定义URL”，进入如图1-2所示页面。
图1-2 自定义URL显示页面
点击<新建>按钮，可以新建自定义URL，如图1-3所示。
图1-3 自定义URL配置页面
自定义URL的配置信息如表1-3所示：
|
配置项 |
说明 |
|
名称 |
自定义URL的名称 |
|
内容 |
自定义URL的匹配内容，每行一条 |
通过菜单“对象管理 > URL > 恶意URL白名单”，进入如图1-4所示页面。
图1-4 恶意URL白名单显示页面
恶意URL白名单的配置信息如表1-4所示：
|
配置项 |
说明 |
|
内容 |
恶意URL白名单的匹配内容，可配置多个，以回车分隔。 |
通过菜单“上网行为管理 > 策略配置 > IPv4策略”，进入IPv4策略显示界面，如图1-5所示。
图1-5 IPv4策略显示页面
图1-6 IPv4策略配置页面
IPv4策略的配置信息如表1-5所示：
表1-5 IPv4策略配置描述表
|
标题项 |
说明 |
|
动作 |
策略的动作是： 审计，对匹配条件的会话进行应用审计 免审计，对匹配条件的会话免审计 拒绝，阻断命中匹配条件的会话 |
|
老化时间 |
基于策略的老化时间配置，缺省情况下，默认值为0，表示使用各个协议默认的老化时间 |
|
描述 |
该策略的描述信息 |
|
启用 |
策略启用和禁用，勾选表示开启策略，不勾选表示禁用策略 |
|
用户 |
匹配安全策略的用户对象 |
|
源接口/域 |
安全策略指定的源接口 |
|
目的接口/域 |
安全策略指定的目的接口 |
|
源地址 |
匹配安全策略的源地址 |
|
目的地址 |
匹配安全策略的目的地址 |
|
时间 |
安全策略匹配的时间对象 |
|
服务 |
安全策略匹配的服务对象 |
|
应用 |
安全全策略匹配的应用对象，当IPv4策略的动作是审计的时候，应用是any并且不可以编辑 |
设置IPv4策略的动作为审计，选择相应的匹配条件。向下拖动下拉框，显示如图1-7所示页面。
图1-7 URL过滤显示界面
其中“过滤恶意URL”选项为恶意URL过滤功能的开关。如果选择“过滤”，则所有识别为恶意URL的网站访问将被阻断，用户会在访问恶意站点的时候浏览器收到如图1-8提示。
图1-8 恶意URL阻断效果
点击URL审计下面<新建>按钮，新建一条URL过滤规则，如图1-9所示。各个配置项含义如表1-6所示。
图1-9 URL过滤策略配置
|
标题项 |
说明 |
|
启用规则 |
是否启用该URL过滤策略 |
|
描述 |
对该URL过滤策略的描述信息 |
|
URL分类 |
选择该URL过滤策略匹配的URL分类 |
|
处理动作 |
选择该URL过滤策略匹配后的处理方式，分为如下两种： 允许 拒绝 |
|
日志级别 |
选择该URL过滤策略匹配后上报日志的级别，分为如下几种： 不记录 紧急 告警 严重 错误 警示 通知 信息 |
禁止用户访问成人、广告类网站。
(1) 在通过菜单“上网行为管理 > 策略配置 > IPv4策略”，新建一条策略，选择动作为审计，如图1-10所示。
(2) 点击“URL审计”下面的<新建>按钮，新建一条URL过滤策略，如图1-11所示。
图1-10 IPv4策略配置界面
图1-11 URL过滤策略配置举例
(3) 点击<提交>按钮，提交配置。
(4) 点击IPv4策略页面最下方的<提交>按钮，完成URL过滤策略的配置。
配置完成后，用户访问成人、广告类网站的行为就会被阻断。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
