- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
69-防网页广告弹窗典型配置
本章节下载： 69-防网页广告弹窗典型配置 (622.58 KB)
在如今的互联网环境中，广告弹窗问题日益严重，给用户的办公带来很大的干扰。尤其是教育、政企行业，大大降低了用户的工作效率；恶意弹窗广告会夹带木马病毒、钓鱼软件等恶意程序，有可能造成企业网络安全的风险，以及企业重要数据的破坏等安全问题。
设备支持全面且实时更新的应用特征库，内置千万级的URL库，针对全网主流广告投放平台，建立URL广告特征库，结合应用控制策略功能，实现对广告流量进行过滤，防止广告弹窗，助力用户构建绿色、安全、高效、易用的上网环境。
本文档介绍通过设备实现防网页广告弹窗的配置举例。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
在配置前，需要做如下准备：
· 已获取最新应用控制特征库文件。
· 本文档假设您已了解控制策略、解密策略等特性。
· 应用特征库版本APP-R3.1.416及之后发布的特征库版本支持此功能。
· 在设备上配置SSL解密策略，不需要终端安装证书。
· 如果配置无误后仍然有广告弹窗，可能是浏览器缓存未清理导致，需要清理浏览器缓存或者重新更换其他浏览器访问该网站。
清理缓存的方法如下：
(1) 例如Chrome浏览器，选择“设置 > 隐私和安全性 > 清除浏览数据”，勾选“缓存的图片和文件”、“Cookie及其他网站数据”，尽量勾选其他选项，点击“清除数据”清除缓存。
(2) 清除缓存后，重新打开浏览器并打开网页即可。
为保障企业内部绿色、安全的网络环境，内网用户通过设备访问外网网站时，通过设备对网页广告弹窗进行过滤，实现对网页弹窗广告的拦截。
· 升级特征库
· 配置应用控制策略及URL过滤策略
· 配置SSL解密策略
本举例是在R6616版本上进行配置和验证的。
(1) 通过官网下载或者联系客服获取特征库离线文件。
(2) 登录Web管理界面，进入“系统管理 > 系统维护 > 系统升级 > 手动升级”，点击应用控制特征库后的<选择文件>按钮选择本地存储的升级文件，点击上传，升级完成后页面提示升级成功。升级特征库文件无需重启设备系统即可生效。
图2 升级特征库
(1) 进入“策略配置 > 策略配置 > 控制策略 ”页面，点击“新建”创建一条控制策略。
(2) 选择“应用过滤 > 应用控制”标签页，点击“新建”，创建应用控制策略。在“应用控制”配置页面，点击“选择应用”，选择“广告”，点击“提交”，如图3所示。
图3 配置应用控制策略-选择应用
(3) 如图4所示，处理动作选择“拒绝”，选择日志级别，配置完成后点击“提交”。
(4) 选择“URL过滤 > URL控制”标签页，点击“新建”，创建URL过滤策略。在“URL过滤策略”配置页面，URL分类选择“广告”，处理动作选择“拒绝”，日志级别根据需要选择，配置完成后点击“提交”，如图5所示。
图5 配置URL过滤策略
(5) 配置完成后，在“控制策略”页面点击“提交”。
(1) 进入“策略配置 > 对象管理 > URL对象 > HTTPS对象”，点击“新建”创建HTTPS对象，
选择域名对象，将“广告”分类加入到已选预定分类中，点击“提交”，如下图所示。
图6 配置HTTPS对象
(2) 进入“策略配置 > 策略配置 > SSL解密策略”，点击“新建”创建一条解密策略。解密类型选择“https解密”，HTTPS对象选择已创建的对象，点击“提交”提交配置。
终端用户访问外网网站，不显示广告弹窗页面。
图8 终端用户访问外网
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
