防御保护--URL和DNS过滤

URL ---- 资源定位符

静态网页

动态网页 --- 需要于数据库进行结合

URI --- 统一资源标识符

URL过滤的方法

黑白名单

如果匹配白名单，则允许该URL请求；

如果匹配黑名单，则将拒绝URL请 求。 白名单的优先级高于黑名单。

预定义的URL分类

本地缓存查询--远程分类服务查询 --- 如果进行了远程的查询，则会将查询结果记录在本地的缓存 中，方便后续的查询。 --- 需要购买license才能被激活。

自定义的URL分类 

自定义的优先级高于预定义的优先级--如果远程分类服务查询也没有对应分类，则将其归类为“其他”，则按照其他的处理逻 辑执行。

其它 

如果远程分类服务查询也没有对应分类，则将其归类为“其他”，则按照其他的处理逻 辑执行。

URL的识别方式

HTTPS

第一种：配置SSL解密功能

        这种方法需要提前配置SSL的解密策略，因为需要防火墙在中间充当中间人，所以，性能消耗 较大，效率较低。

第二种方法：加密流量进行过滤

Server_name --- 域名信息

HTTP.request --- URL信息（HOST --- 域名信息，URI）

这种方法比较简单，性能更高，但是，这种信息仅能过滤到域名级别，不够精确。

URL过滤的配置

        需求：我们需要针对办公区用户进行上网行为管理，要求进行URL过滤，要求在上班时 间仅能访问教育/科研类，搜索/门户类网站，以及一个www.example.com/working相 关URL都可以访问。其余都不允许访问。

缺省动作 --- 指的是，所有的URL分类都匹配不上的URL，则执行该项设定的动作

这里启用后，相当于开启了 --- 1，URL信誉功能，2，恶意URL检测

URL信誉 --- 信誉用来描述网站可信度。 ---- 开启之后，我们会针对信誉低的站地进行 检测，信誉高的站点，可以不用取出流量中的文件进行威胁检测。

信誉值的查询 --- 两种方法：

1，URL信誉热点库 --- 开通License之后，我们可以对接 远端服务器，将信誉热点库加载到预定义的URL分类中。

2，远程查询服务器 恶意URL检测 --- URL过滤将会针对恶意的URL进行阻断。这些信息来自于多方面，包括 信誉值，反病毒功能的反馈

严格 --- 如果一个URL属于多个分类，则严格模式下，最终动作将执行所有命中分类中 最严格的。 松散 --- 松散则是执行所有命中分类中动作最宽松的。

设备需要和安全中心建立联系，所以，需要保证放通以下服务：

TCP 80 --- 于安全中心平台进行交互

TCP 12612 --- 于调度服务器交互

UDP 12600 --- 于查询服务器进行交互

DNS过滤