下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.32
{{sendMatomoQuery("下一代防火墙AF","URL 分类库")}}

URL 分类库

更新时间:2022-01-06

『URL 分类库』包括设备内置的 URL 库和用户自定义的 URL 库。内置 URL 库由设备定时更新,但更新内置库需要序号授权,且保证设备能够上网。自定义URL 库可以进行增加、删除和修改等操作(参见章节 3.4.5.2 小节)。

在【导航菜单】页面中的『对象』→『内容识别库』→『URL 分类库』, 右边进入【URL 分类库】页面:点击【URL 库列表】页面,页面上方显示了内置 URL 库版本以及内置 URL 升级的有效期。

URL 查询

在【导航菜单】页面中的『对象』→『内容识别库』→『URL 分类库』,

右边进入【URL 分类库】编辑页面。点击 ,会弹出一个【URL 查询】窗口,输入想要查询的域名,点击查询后,查询结果中会显示 URL 对应的类别。

注意:URL 查询不支持模糊查询。

新增 URL 组

新增 URL 组,用于用户自定义 URL。在【URL 库列表】页面,点击新增,

弹出【新增 URL 类型】窗口:

『URL 组名称』定义方便理解的名称

『URL 组描述』定义方便理解的描述

『URL』添加需要设置的 URL,一个 URL 组可以包含多个 URL,URL 支持通配符匹配。

『域名关键词』根据 URL 中的关键词自动匹配 URL 组,访问域名中包含所设置的关键词则被识别成该 URL 组,域名关键词匹配优先级低于内置 URL 库和自定义 URL 库。

注意:
1、用*号表示通配,比如要设置一个 URL 表示新浪的子页面,包括新浪新闻( news.sina.com.cn )、新浪体育( sports.sina.com.cn )、新浪娱乐ent.sina.com.cn)等,那么就在[URL]中输入“*.sina.com.cn”。注意:*号只能表示一级域名的匹配,另外*号只能放在 URL 的最前面,不能放在中间,否则此 URL 将不会生效。
2URL 分类库不支持 IPv6WEB 过滤不对 IPv6 环境流量中的 URL 进行处理,不记录 IPv6 网站访问的相关日志。

删除 URL 组

删除 URL 组用于删除用户自定义的 URL 组,设备内置的 URL 组是不能删除的,在【URL 库列表】页面,勾选自定义的 URL 库,点击删除,则可删除对应的 URL 组。

修改 URL 组

修改 URL 组既可以修改用户自定义的 URL 组也可以修改内置的 URL 组, 不过两者有些区别:

对于用户自定义的URL 组,进行编辑时,可以编辑 URL 组的描述以及URL、域名关键词等。

对于设备内置的 URL 组,进行编辑时,不能编辑 URL 组的名称和描述,并且不能编辑内置库中已有的 URL,只能在[URL]和[域名关键词]中添加 URL 和关键词,作为对内置 URL 库的补充。

直接点击需要修改的 URL 组的名称,然后弹出【编辑 URL 类型】窗口中设置。