一種可自定義URL分類(lèi)的過(guò)濾方法研究.pdf

1、近十多年來(lái)，互聯(lián)網(wǎng)在飛速發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)重。當(dāng)前互聯(lián)網(wǎng)防火墻的主要手段是基于內(nèi)容的過(guò)濾和基于URL的過(guò)濾，基于內(nèi)容的過(guò)濾在處理速度上尚不如意，而URL過(guò)濾是絕大多數(shù)企業(yè)網(wǎng)防火墻中非常流行的過(guò)濾方法。在面對(duì)龐大的互聯(lián)網(wǎng)信息資源時(shí)，對(duì)信息內(nèi)容的分類(lèi)和選擇性過(guò)濾變得越來(lái)越重要，可自定義URL分類(lèi)的過(guò)濾服務(wù)是當(dāng)前網(wǎng)絡(luò)安全中的熱門(mén)需求。
　　本文從當(dāng)下互聯(lián)網(wǎng)新一代防火墻發(fā)展趨勢(shì)出發(fā)，根據(jù)不同用戶對(duì)網(wǎng)絡(luò)安全的不同過(guò)濾需求，提出

2、一種能普遍部署在網(wǎng)絡(luò)安全設(shè)備上的面向URL可自定義分類(lèi)的過(guò)濾方法。本文提出的過(guò)濾方法，首先根據(jù)網(wǎng)絡(luò)安全設(shè)備的存儲(chǔ)能力導(dǎo)入相應(yīng)規(guī)模的URL分類(lèi)信息，其中集中了大多數(shù)訪問(wèn)頻度和流行度最高的URL。設(shè)計(jì)了規(guī)則選取方法、信息組織方式以及對(duì)分類(lèi)信息可靠性的考慮?；诖祟A(yù)定義分類(lèi)庫(kù)提供可自定義URL規(guī)則、分類(lèi)、動(dòng)作和策略，支持引用預(yù)定義URL規(guī)則和分類(lèi)、添加新URL規(guī)則和分類(lèi)等各種自定義功能，用戶管理員根據(jù)自身發(fā)展需要靈活地定制策略進(jìn)行流量控制。網(wǎng)

3、絡(luò)設(shè)備本身的存儲(chǔ)有限，對(duì)于本地未知的URL采取云查詢的方式向遠(yuǎn)端大容量服務(wù)器獲取分類(lèi)信息。該方法能面對(duì)互聯(lián)網(wǎng)上不計(jì)其數(shù)的URL流量，根據(jù)用戶的自定義策略，完成靈活，高效、完善、穩(wěn)定的流量監(jiān)控，現(xiàn)面向用戶的自定義安全的可靠過(guò)濾。本文也設(shè)計(jì)了安全快速的查詢過(guò)程，并建立動(dòng)態(tài)分類(lèi)學(xué)習(xí)機(jī)制，減少不必要的云端查詢。
　　本文對(duì)上述過(guò)濾方法設(shè)計(jì)了過(guò)濾系統(tǒng)并進(jìn)行了工程設(shè)計(jì)和編碼實(shí)現(xiàn)，部署到網(wǎng)絡(luò)設(shè)備上并進(jìn)行了真實(shí)的流量控制測(cè)試，結(jié)果表明該過(guò)濾方法是