URL过滤如何工作？

URL过滤技术用于对互联网上的网站进行分类，将所有Web流量与URL过滤数据库进行比较，并通过引用已经分类的中央数据库或根据分类中包含的信息来允许/阻止对组织的Web用户的访问。

数据库中定义的每个网站都分配给URL类别或组，可以通过以下两种方式之一来使用它们：

1、根据URL类别阻止或允许流量。创建URL过滤配置文件，该配置文件为每个URL类别指定操作，并将配置文件附加到策略。这包括恶意软件或网络钓鱼站点的类别。

2、根据URL类别匹配流量以实施策略。如果目标是将特定策略规则仅应用于特定Web流量类别，请在创建策略规则时将类别添加为匹配条件。

通过本地数据库查找或通过查询基于云的主数据库来启用URL过滤。在有限但频繁访问的网站上进行本地查找可确保最常访问的URL的最大内联性能和最小延迟，而云查找可为最新站点提供覆盖。为了考虑公司的独特流量模式，设备上的缓存存储最近访问的URL，并且能够在未找到设备上的URL时查询云中的主数据库以获取URL类别信息。

URL过滤的功能

1、使用应用于应用程序的相同策略控制机制安全地启用Web使用。

2、通过阻止对已知恶意软件和凭据 - 网络钓鱼站点的访问来减少恶意软件事件。

3、使用白名单（即允许），黑名单（即阻止），自定义类别和数据库自定义来定制 Web过滤控件。

4、促进 SSL解密策略，以便在通常不透明的流量网站中实现完全可见性和威胁检查。

URL过滤的优点

1、公司可以使用URL过滤作为工具来阻止员工访问非生产性站点，确保员工时间不会在办公时间内用于不必要的活动，从而帮助组织提高工作效率。

2、可以实现安全的Web访问，并防止日益复杂的威胁，包括恶意软件和网络钓鱼站点。