下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.85
{{sendMatomoQuery("下一代防火墙AF","URL分类库")}}

URL分类库

更新时间:2023-07-12

URL分类库包括设备内置的URL库和用户自定义的URL库。内置URL库由设备定时更新,但更新内置库需要序号授权,且保证设备能够上网。自定义URL库可以进行增加、删除和修改等操作。

在导航菜单页面中的[对象/内容识别库/URL分类库],右边进入URL分类库页面。点击[URL库列表]页面,页面上方显示内置URL库版本以及内置URL升级的有效期。如下图所示。

新增URL组

新增URL组,用于用户自定义URL。在[URL库列表]页面,点击<新增>,弹出[新增URL类型]窗口。

 

URL组名称:定义方便理解的名称。

URL组描述:定义方便理解的描述

URL:添加需要设置的URL,一个URL组可以包含多个URLURL支持通配符匹配。

域名关键词:根据URL中的关键词自动匹配URL组,访问域名中包含所设置的关键词则被识别成该URL组,域名关键词匹配优先级低于内置URL库和自定义URL库。

1.用*号表示通配,比如要设置一个URL表示新浪的子页面,包括新浪新闻(news.sina.com.cn)、新浪体育(sports.sina.com.cn)、新浪娱乐(ent.sina.com.cn)等,那么就在[URL]:中输入“*.sina.com.cn”。注意:*号只能表示一级域名的匹配,另外*号只能放在URL的最前面,不能放在中间,否则此URL将不会生效。

2URL分类库不支持IPv6

Web过滤不对IPv6环境流量中的URL进行处理,不记录IPv6网站访问的相关日志。

 

URL查询

在导航菜单页面中的[对象/内容识别库/URL分类库],右边进入URL分类库编辑页面。点击<URL查询>,会弹出一个[URL查询]窗口,输入想要查询的域名,点击<查询>后,查询结果中会显示URL对应的类别。URL查询不支持模糊查询。如下图所示。

编辑URL组

修改URL组既可以修改用户自定义的URL组也可以修改内置的URL组,不过两者有些区别:对于用户自定义的URL组,进行编辑时,可以编辑URL组的描述以及URL、域名关键词等。

对于设备内置的URL组,进行编辑时,不能编辑URL组的名称和描述,并且不能编辑内置库中已有的URL,只能在URL和域名关键词中添加URL和关键词,作为对内置URL库的补充。

删除URL组

删除URL组用于删除用户自定义的URL组,设备内置的URL组是不能删除的,在[URL库列表]页面,勾选自定义的URL库,点击<删除>,则可删除对应的URL组。