| 用途 | 阻断违规站点、限制娱乐与风险网站 |
|---|---|
| 实现方式 | URL 分类库 + 自定义黑白名单 + 策略绑定 |
| 绑定位置 | 安全策略中引用 URL 过滤配置文件 |
配置思路
配置思路
1. 创建 URL 过滤配置文件
2. 选择拦截类别，补自定义黑白名单
3. 在安全策略中引用该配置文件
4. 先记录模式观察误报，再切换阻断HTTPS 网站需要设备支持证书解密或基于 SNI/域名信息判断，能力范围以产品文档为准。
URL 过滤配置
按域名或 URL 类别放行/阻断网站访问，满足上网行为管理与合规要求，通常与安全策略绑定生效。
易错点
- 仅按 IP 封堵网站基本无效，CDN 场景同一 IP 承载大量站点
- 解密 HTTPS 做 URL 过滤涉及隐私与合规流程，上线前完成内部审批
数据来源与参考
- 华为 USG6000 产品文档：URL 过滤
- 深信服 AF 产品手册：上网行为与 URL 过滤