SCSA第十天

HTTP协议做控制管理的流程

需求：需要对办公区用户，进行上网行为管理，需要进行URL过滤，他们在上班时间，仅允许

访问教育/科学类，搜索/门户类的网站，以及一个www.example.com/working相关的URL，

其余的网站均不能访问

威胁检测

URL信誉热点库

远程查询服务器

2，恶意URL --- 会阻断恶意URL的访问，恶意URL来源于多方面，包括web信誉，反病

毒的反馈

华为中

TCP 80 --- 和安全中心进行交互

TCP 12612 --- 和调度服务器交互

UDP12600 --- 和查询服务器交互

DNS过滤

内容过滤

文件过滤技术

可以针对文件的类型和格式进行过滤

1，承载文件的协议

2，文件的传输方向

3，文件的类型

4，文件的扩展名

防火墙可以识别出文件的真实类型，进行管控，避免安全风险，但是，如果真实类型无

法识别，则按照文件的拓展名处理。

统计法

贝叶斯算法 --- 基于非垃圾邮件和垃圾邮件的样本进行预测，预测下一封邮件是垃圾邮

件的概率 --- 一种基于预测的手段

基于连接带宽的统计 --- 基于IP地址单位时间内发送垃圾邮件或者建立连接数的数量来

进行判断

基于信誉评分的技术

列表法

基于黑白名单对垃圾邮件进行过滤

通过RBL（实时黑名单列表）技术来实现动态的黑名单