我們先來簡單介紹一下網址過濾。URL 用作網址,指的是指定其在電腦網路上的位置的 Web 資源。由於各種原因,某些網址可能比其他網址帶來更大的風險,而某些「安全」網站有一天可能會受到損害。
網址過濾是一種「阻止」某些網址在公司網路上載入的方法。如果員工嘗試透過手動輸入或點擊搜尋引擎中的連結來存取此網址,他們將被重新導向到一個頁面,通知他們此內容已被封鎖。
網址過濾依賴於按主題對網址進行分類的過濾資料庫;該系統中的每個主題要么被“阻止”,要么被“允許”。這個系統主要是出於生產力原因而開發的,允許雇主阻止不適合工作或設計為浪費時間的網站。
管理員能夠為各個網址設定封鎖列表,阻止他們知道危險或有害的特定網站。更廣泛地說,管理員可以阻止整個 url 類別,並一次性將整組網站列入黑名單。
網址過濾有幾個主要好處,包括:
您也可以考慮實作 DNS 篩選。 DNS過濾和網址過濾都是Web過濾的類型,但它們具有不同的功能。DNS 過濾基於 DNS 查詢來封鎖 Web 內容,而不是特定的網址;換句話說,它允許您阻止整個網域。
大多數組織嘗試結合使用網址過濾和 DNS 過濾來充分利用兩者的優勢。
直到最近,網址過濾幾乎完全是手動過程。管理員會仔細選擇要封鎖的網址類別和特定網址列表,並在獲得更多資訊時新增新的網址。但現在,許多網址過濾服務正在利用機器學習來了解新威脅、識別改進機會並自動推出新過濾器。
網址過濾是阻止存取某些網頁的有效方法,但它不是一個完美的系統,並且不會為組織提供全面的安全性。相反,網址過濾最好作為旨在防範網路威脅的多種安全功能之一來實現。例如,網路釣魚網站可能可以透過 IPS 或沙箱偵測到,但沙箱、IPS 和網址過濾系統之間缺乏通訊可能會為您提供不完整的保護。
您有興趣在您的組織中使用 url 過濾嗎?立即聯絡 Check Point Software進行免費諮詢!