2026URL过滤技术白皮书-

21.1产生背景 21.2技术优点 2 42.1URL 42.2URL过滤 42.3URL过滤规则 2.3.1URL过滤规则类型 2.3.2URL过滤规则匹配方式 2.4URL过滤分类 2.5URL过滤黑/白名单规则 2.6URL过滤策略 2.7URL过滤特征库升级与回滚 2.7.1URL过滤特征库升级 2.7.2URL过滤特征库回滚 2.8URL过滤分类云端查询 2.9URL过滤日志信息筛选 2.10URL加速审计 2.11HTTPS流量过滤 93.1URL过滤技术原理概述 3.2生成并下发URL过滤规则 3.3识别报文中的URL 3.4匹配URL过滤规则并返回匹配结果 3.5处理报文 3.5.1白名单模式 3.5.2URL分类模式 3.6URL过滤实现流程 4典型组网应用 4.1通过URL过滤控制企业网站访问典型组网 4.2通过URL过滤控制校园网站访问典型组网 于端口和协议的检测方法已经无法满足现代网络软件、钓鱼攻击、网络欺诈以及信息泄露等多型的数据包内容，而不仅仅是头部信息。DPI可以识别和管理数据包定的命令和行为，使得它能够检测和阻止恶意流量，同时允址或域名进行过滤已经不足以应对精心设计的网络威合法的网站进行钓鱼或分发恶意软件。因此，需否存在安全风险。这种方法不仅可以基于静态的黑白名单过不同行业和组织的特定需求，保护用户免受网络钓钓鱼、恶意软件、非法内容网站Device（具备URL过滤功能）•实时分析与处理：URL过滤功能可以对网络流量进行实时监控和分析。通过持续的数据包检•高度定制化：URL过滤功能支持高度定制化的策略设置，允许管理员根据组织的安全政策和•易于集成和扩展：URL过滤功能通常设计为易于集成到一体化智能安全策略中，可以与防火墙、入侵检测系统、安全信息和事件管理系统等无缝减少了受到网络钓鱼和其他网络诈骗的风险，从而提升了用户•支持法规遵从：对于需要遵守特定互联网使用规定的组织，URL过滤功能可以帮助确保遵守•支持白名单模式：可快速放行白名单网站，阻断白名单之外的网站。/path/URL过滤功能是网络安全管理中的重要措施之一，通过URL过滤织的策略设定，限制用户访问特定网站或网页的权适当的网站，减少网络安全风险，提高网络还可以提高网络资源的有效利用率，是企业网络管理中不可或缺的一•自定义规则：由管理员手动配置生成，可以通过使用正则表达式或者文本的方式配置规则中•文本匹配：使用指定的字符串对主机名和U•正则表达式匹配：使用正则表达式对主机名和URI字段进行匹配。例如，规URL过滤支持两级分类，包含父分类和子分类。仅支持预定义父•自定义分类：由管理员手动配置，可修改其严重级别，可添加URL过过滤策略中的黑名单规则匹配成功，则丢弃此报•URL过滤分类及其处理动作。其中，处理动作包括：丢弃、允许、阻断、重置、重定向和生•URL过滤分类云端查询功能。设备根据管理员设置的时间定期自动更新本地管理员手工触发设备立即更新本地的UR•本地升级：使用本地保•FTP/TFTP升级：通过FTP或TFTP方式下开启URL过滤日志功能后会产生大量的日志信息，不利•仅对网站根目录下资源的访问进行日志记录•对指定类型的网页资源的访问不进行日志记录 4根据匹配结果对报文进行处理URLURL过滤 1生成并下发规则 >< 3匹配规则并返回结果 应用层检测引擎识别URL•预定义规则•黑名单规则URL过滤规则"预定义规则""自定义规则""白名单规则""黑名单规则""预定义规则""自定义规则""白名单规则""黑名单规则"URL2URL2URL3URL4请求请求URIGET/market/redirect?ca__s=dh__jinshanmz&ca__n=jinshanmz&platform=1&scode=1010433212HTTP/1.1 Host：Connection：keep-aliveUser-Agent:Mozilla/5.0(WindowsNT6.1;Win64;x64)Chrome/74.0.3729.131Safari/537.36Accept-Encoding:gzip,deflateAccept-Language:zh-CN,zh;q=0.9HTTP请求报文各种首部字段请求行URL过滤规则报文中识别出的URL//sports匹配结果置不同的处理动作（包括源阻断、丢弃、放行、重定向、重置和记录日志）以及不同的严重级别。是否是否是否如果查询成功，则根据返回的分类信息对报文执-云端服务器云端服务器URL上送云端查询 >返回查询结果URL上送云端查询 >返回查询结果URL过滤根据查询结果执行相应的动作依据海量的URL及其分类信息进行URL匹配根据查询结果执行相应的动作滤处理流程如图3-7所示：提取报文中的提取报文中的URL否匹配否匹配URL过滤策略中的规则是否否存在白名单规则允许通过已开启云端查询功能允许通过已开启云端查询功能是是否否否存在黑名单规则否允许通过存在缺省动作匹配URL否允许通过存在缺省动作匹配URL过滤缓存规则是是执行缺省动作是是执行缺省动作匹配匹配URL过滤分类执行所属分类动作执行所属分类动作(1)设备对报文进行规则（即安全策略规则）匹配：允许此报文通过；如果不存在白名单规则，则继在白名单规则。如果存在，则允许此报文通过；如果不存在，则将此报文阻断。不再进行后(4)如果匹配的规则中不存在URL过滤黑/白名(6)如果设备上配置了URL过滤的缺省动作，则根据配置的缺省•为提高员工工作效率，禁止内网用户访问优酷、B站等视频类、游戏类、直播类网站。•禁止财务部及市场部访问游戏类网站。UntrustInternetInternetGE1/0/1GE1/0/2DeviceGE1/0/2DeviceGE1/0/3/24pres