- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
16-URL过滤
本章节下载 (477.51 KB)
目 录
URL分类是根据URL请求将网站访问分成相应的类别。URL分类库是进行分类的依据，已经内置在版本当中。用户也可以依据自己的需要，自行定义新的URL分类。
通过网站策略对其进行引用，并启用该策略，可以对相关的用户起到网站控制的作用。这样可以通过HTTP协议为用户提供应用级的安全防护和访问限制。
· 自定义URL分类若与预定义URL分类冲突，自定义URL的优先级更高。
· 自定义URL分类定义以后，即使策略不进行引用，其优先级依然会高于被引用的预定义URL分类。
实时监控的内容如表1-1所示。
|
配置任务 |
说明 |
详细配置 |
|
URL分类 |
可选 |
|
|
自定义URL |
可选 |
|
|
恶意URL |
可选 |
|
|
URL白名单 |
可选 |
|
|
HTTPS对象 |
可选 |
|
|
URL过滤配置 |
可选 |
步骤1 通过菜单“资源管理> URL> URL分类”，进入如图1-1所示界面。
图1-1 URL分类展示界面
步骤2 查看URL分类的显示信息如表1-2所示：
表1-2 URL分类显示信息描述表
|
参数 |
描述 |
|
名称 |
URL分类名称 |
|
描述 |
URL分类描述 |
步骤1 选择菜单“资源管理>URL>自定义URL”，进入如图1-2所示界面。
图1-2 自定义URL显示界面
步骤2 单击“新建”按钮，可以新建自定义URL，如图1-3所示。
图1-3 自定义URL配置界面
自定义URL的配置信息如表1-3所示：
|
参数 |
描述 |
|
名称 |
自定义URL的名称，用于外部引用。 |
|
内容 |
自定义URL的匹配内容，每行一条。 |
步骤1 选择菜单“资源管理> URL>恶意URL”，进入如图1-4所示界面。
图1-4 恶意URL显示界面
步骤2 单击<提交>按钮。
表1-4 恶意URL配置描述表
|
参数 |
描述 |
|
URL白名单 |
恶意URL的白名单，在这里出现的URL不会被当做恶意URL阻断。 |
|
提示信息 |
恶意URL白名单的提示信息，在被阻断时对用户弹出提示。 |
步骤1 选择菜单“资源管理> URL> URL白名单”，进入如图1-5所示界面。
图1-5 URL白名单配置界面
步骤2 单击<提交>按钮。
表1-5 URL白名单配置描述表
|
参数 |
描述 |
|
URL白名单 |
配置URL的白名单，在其它策略中引用。 |
步骤1 通过菜单“资源管理> URL> HTTPS对象”，进入如图1-6所示。
图1-6 HTTPS对象界面
步骤2 单击<新建>按钮，新建HTTPS对象，如图1-7所示。
图1-7 新建HTTPS对象界面
HTTPS对象配置配置信息如表1-6所示：
表1-6 HTTPS对象配置描述表
|
参数 |
描述 |
|
名称 |
HTTPS对象的名称，用作其它策略的引用。 |
|
描述 |
描述信息。 |
|
自定义https对象 |
自定义的https对象折叠框，展开后可自定义对象。 |
|
内容 |
自定义https对象内容。 |
|
已选预定分类 |
已选预定分类，系统默认内建常用对象，可直接引用。 |
|
域名列表 |
选择域名列表。 |
通过菜单“防火墙 >安全策略 > IPv4安全策略”，进入IPv4策略显示界面，如图1-8所示。
图1-8 IPv4策略显示页面
点击<新建>按钮，新建一条IPv4策略，如图1-9所示。
图1-9 IPv4策略配置页面
IPv4策略的配置信息如表1-7所示：
表1-7 IPv4策略配置描述表
|
标题项 |
说明 |
|
行为 |
策略的动作是： · 允许，允许命中匹配条件的会话 · 拒绝，阻断命中匹配条件的会话 |
|
描述 |
本条策略的描述信息。 |
|
老化时间 |
基于策略的老化时间配置，缺省情况下，默认值为0，表示使用各个协议默认的老化时间。 |
|
启用 |
策略启用和禁用，勾选表示开启策略，不勾选表示禁用策略。 |
|
用户 |
匹配安全策略的用户对象。 |
|
源接口/域 |
安全策略指定的源接口。 |
|
目的接口/域 |
安全策略指定的目的接口。 |
|
源地址 |
匹配安全策略的源地址。 |
|
目的地址 |
匹配安全策略的目的地址。 |
|
时间 |
安全策略匹配的时间对象。 |
|
服务 |
安全策略匹配的服务对象。 |
|
应用 |
安全全策略匹配的应用对象。 |
设置IPv4策略的动作为允许，选择相应的匹配条件。点击“URL过滤”标签页，显示如图1-10所示页面。
图1-10 URL过滤显示界面
其中“过滤恶意URL”选项为恶意URL过滤功能的开关。如果选择“过滤”，则所有识别为恶意URL的网站访问将被阻断，用户会在访问恶意站点的时候浏览器收到如图1-11提示。
图1-11 恶意URL阻断效果
点击URL过滤下面<新建>按钮，新建一条URL过滤规则，如图1-12所示。各个配置项含义如表1-8所示。
图1-12 URL过滤策略配置
|
标题项 |
说明 |
|
启用规则 |
是否启用该URL过滤策略。 |
|
描述 |
对该规则的描述信息。 |
|
URL分类 |
选择该URL过滤策略匹配的URL分类。 |
|
处理动作 |
选择该URL过滤策略匹配后的处理方式，分为如下两种： · 允许 · 拒绝 |
|
日志级别 |
选择该URL过滤策略匹配后上报日志的级别，分为如下几种： · 不记录 · 紧急 · 告警 · 严重 · 错误 · 警示 · 通知 · 信息 |
|
描述 |
对该URL过滤策略的描述信息。 |
禁止用户访问成人、广告类网站。
(1) 在通过菜单“防火墙 >安全策略 > IPv4安全策略”，新建一条策略，选择动作为允许，如图1-13所示。
(2) 点击“URL过滤”标签页下面的<新建>按钮，新建一条URL过滤策略，如图1-14所示。
图1-13 IPv4策略配置界面
图1-14 URL过滤策略配置举例
(3) 点击<提交>按钮，提交配置。
(4) 点击IPv4策略页面最下方的<提交>按钮，完成URL过滤策略的配置。
配置完成后，用户访问成人、广告类网站的行为就会被阻断。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
