【友商分析】Palo Alto URL分类业务特点

URL分类库可以最大化产品性能和配置的灵活性

一、URL过滤由本地缓存查询以及云端数据查询组成，对于大多数频繁访问的URLS本地查询有利于线上性能的最大化和延迟最小化,而云端主要是针对最新的站点，应用控制和URL过滤相结合可以对用户和网络行为进行灵活的策略管控，灵活管控内容特点如下：
1、可以通过预定义分类或自定义黑白名单对Web浏览进行控制
2、设定基于用户组的web浏览策略，用户组由用户ID组成
3、启动SSL解密策略但是可以对健康理财购物等网站设置为加密访问，而对于其它网站诸如博客，论坛和娱乐等。
4、可以为指定的URL分类设置带宽控制策略从而对特定的URL进行带宽控制。

二、自定义的URL数据库和类别及性能提升
要监控用户使用的独特的流量模型，可以创建自定义的URL分类来应对独特的流量模型，而设备缓存有助于性能提升，设备缓存会存储最近访问的URL信息，如果URL信息在设备上没查询到，设备也会自动的去云端数据库查询，查询结果将会被自动的插入设备的缓存中。

三、自定义用户通知
当终端用户访问一些和公司安全策略不匹配的站点时有多种方式通知提醒你的终端用户。
    自定义阻止页面：一个通知用户违反了公司安全策略的页面包含公司的logo，并且附带用户名，IP地址，URL和URL类别。
    URL过滤阻止和继续：当用户访问一个违反你的URL策略时用户看到一个包含告警和继续按钮的页面。
    URL过滤越权：需要用户手动输入一个密码以便顺利越过阻断页面并且继续浏览。
   
四、对URL实施灵活的策略控制
可以通过设定APP-ID策略完成对应用的可视化和控制，用户也可以使用URL分类作为你的一个策略匹配场景从而补充对应用可视化和控制的需求，代替创建允许阻断所有行为的策略ÿ