URL过滤技术

URL过滤技术

URL过滤原理

URl过滤技术对用户的URL进行访问控制，允许或禁止用户访问某些网络资源，可以达到规范上网的目的。对于制定URRl分类的HTTP报文，NGFW可以修改报文中的DSCP（Differentiated Services Code Point），是对网络设备进行流量分类的依据。

URL过滤功能只支持过滤HTTP协议和HTTPS协议的URL请求。

需要过滤HTTPS协议的URL请求时，还需要配置SSL解密功能，NGFW是对解密后的HTTP流量进行URL过滤。

URL地址结构

URL（Uniform Resource Locator，统一资源定位符）

URL一般格式：protocol://hostname[:port]/path[?query]

protocol：使用的应用协议，例如http，https

hostname：WEB服务器的DNS主机名或IP地址

：port：可选，通信端口。各种应用协议都有默认的端口号，如HTTP协议的默认端口为80、HTTPS协议的默认端口号为443。当Web服务器采用非默认端口时，URL中不能省略端口号。