过滤url你配置的是安全策略的方式还是url过滤

V5版本手册官网没了，联系400要一下

你好，你这个blade FW板卡可以参考这个配置

16-URL过滤-新华三集团-H3C

1 URL过滤

1.1  URL过滤简介

URL分类是根据URL请求将网站访问分成相应的类别。URL分类库是进行分类的依据，已经内置在版本当中。用户也可以依据自己的需要，自行定义新的URL分类。

通过网站策略对其进行引用，并启用该策略，可以对相关的用户起到网站控制的作用。这样可以通过HTTP协议为用户提供应用级的安全防护和访问限制。

1.2  URL过滤配置概述

实时监控的内容如表1-1所示。

表1-1 系统监控内容

1.3  配置URL分类

步骤1     通过菜单“资源管理> URL> URL分类”，进入如图1-1所示界面。

图1-1 URL分类展示界面

步骤2     查看URL分类的显示信息如表1-2所示：

表1-2 URL分类显示信息描述表

1.4  配置自定义URL

步骤1     选择菜单“资源管理>URL>自定义URL”，进入如图1-2所示界面。

图1-2 自定义URL显示界面

步骤2     单击“新建”按钮，可以新建自定义URL，如图1-3所示。

图1-3 自定义URL配置界面

自定义URL的配置信息如表1-3所示：

表1-3 应用组对象配置描述表

1.5  配置恶意URL

步骤1     选择菜单“资源管理> URL>恶意URL”，进入如图1-4所示界面。

图1-4 恶意URL显示界面

步骤2     单击<提交>按钮。

表1-4 恶意URL配置描述表

1.6  配置URL白名单

步骤1     选择菜单“资源管理> URL> URL白名单”，进入如图1-5所示界面。

图1-5 URL白名单配置界面

步骤2     单击<提交>按钮。

表1-5 URL白名单配置描述表

1.7  配置HTTPS对象

步骤1     通过菜单“资源管理> URL> HTTPS对象”，进入如图1-6所示。

图1-6 HTTPS对象界面

步骤2     单击<新建>按钮，新建HTTPS对象，如图1-7所示。

图1-7 新建HTTPS对象界面

HTTPS对象配置配置信息如表1-6所示：

表1-6 HTTPS对象配置描述表

1.8  URL过滤配置

通过菜单“防火墙 >安全策略 > IPv4安全策略”，进入IPv4策略显示界面，如图1-8所示。

图1-8 IPv4策略显示页面

点击<新建>按钮，新建一条IPv4策略，如图1-9所示。

图1-9 IPv4策略配置页面

IPv4策略的配置信息如表1-7所示：

表1-7 IPv4策略配置描述表

设置IPv4策略的动作为允许，选择相应的匹配条件。点击“URL过滤”标签页，显示如图1-10所示页面。

图1-10 URL过滤显示界面

其中“过滤恶意URL”选项为恶意URL过滤功能的开关。如果选择“过滤”，则所有识别为恶意URL的网站访问将被阻断，用户会在访问恶意站点的时候浏览器收到如图1-11提示。

图1-11 恶意URL阻断效果

点击URL过滤下面<新建>按钮，新建一条URL过滤规则，如图1-12所示。各个配置项含义如表1-8所示。

图1-12 URL过滤策略配置

表1-8 应用过滤配置项描述表

1.9  配置举例

1.9.1  URL过滤典型配置举例

1. 组网需求

禁止用户访问成人、广告类网站。

2. 配置步骤

(1)     在通过菜单“防火墙 >安全策略 > IPv4安全策略”，新建一条策略，选择动作为允许，如图1-13所示。

(2)     点击“URL过滤”标签页下面的<新建>按钮，新建一条URL过滤策略，如图1-14所示。

图1-13 IPv4策略配置界面

图1-14 URL过滤策略配置举例

(3)     点击<提交>按钮，提交配置。

(4)     点击IPv4策略页面最下方的<提交>按钮，完成URL过滤策略的配置。

3. 验证配置

配置完成后，用户访问成人、广告类网站的行为就会被阻断。