H3C F100系列防火墙如何加白名单

 URL过滤实现流程

当用户通过设备使用HTTP访问某个网络资源时，设备将对此HTTP报文进行URL过滤。URL过滤处理流程如图1-2所示：

图1-2 URL过滤实现流程图

‌

URL过滤功能是通过在DPI应用profile中引用URL过滤策略，并在安全策略或对象策略中引用DPI应用profile来实现的，URL过滤实现流程如下：

(1)     设备对报文进行规则（即安全策略规则或对象策略规则）匹配：

如果规则引用了URL过滤业务，设备将对匹配了规则的报文进行URL过滤业务处理。设备将提取报文的URL字段，并与URL过滤规则进行匹配。

有关安全策略的详细介绍请参见“安全配置指导”中的“安全策略”；有关对象策略的详细介绍请参见“安全配置指导”中的“对象策略”。

(2)     设备将报文与URL过滤策略中的过滤规则进行匹配，如果匹配成功，则进行下一步处理；如果匹配失败，则进入步骤（5）的处理。

(3)     首先判断此URL过滤规则是否属于URL过滤的黑/白名单规则，如果属于URL过滤白名单规则，设备将直接允许此报文通过；如果属于URL过滤的黑名单规则，设备将直接阻断此报文。其中，如果开启仅支持白名单功能，则设备仅对白名单规则进行匹配。如果匹配，则允许此报文通过；如果不匹配，则将此报文阻断。不再进行后续流程的匹配。

(4)     如果此URL过滤规则既不属于URL过滤白名单规则也不属于URL过滤黑名单规则，则设备将进一步判断该规则是否同时属于多个URL过滤分类。

¡     如果此URL过滤规则同时属于多个URL过滤分类，则根据严重级别最高的URL过滤分类的动作对此报文进行处理。

¡     如果此URL过滤规则只属于一个URL过滤分类，则根据该规则所属的URL过滤分类的动作对此报文进行处理。

(5)     如果分类云端查询功能已开启，则将报文中的URL发向云端服务器进行查询，否则进入步骤（7）的处理。

(6)     如果URL云端查询成功，云端服务器将向设备端返回查询结果（该结果中包含了URL过滤规则及其所属的分类名称），并进入步骤（4）的处理，否则进入步骤（7）的处理。

(7)     如果设备上配置了URL过滤的缺省动作，则根据配置的缺省动作对此报文进行处理；否则直接允许报文通过。