一種可自定義URL分類的過濾方法研究.pdf

1、近十多年來，互聯(lián)網(wǎng)在飛速發(fā)展的同時，網(wǎng)絡(luò)安全問題也日益嚴重。當前互聯(lián)網(wǎng)防火墻的主要手段是基于內(nèi)容的過濾和基于URL的過濾，基于內(nèi)容的過濾在處理速度上尚不如意，而URL過濾是絕大多數(shù)企業(yè)網(wǎng)防火墻中非常流行的過濾方法。在面對龐大的互聯(lián)網(wǎng)信息資源時，對信息內(nèi)容的分類和選擇性過濾變得越來越重要，可自定義URL分類的過濾服務(wù)是當前網(wǎng)絡(luò)安全中的熱門需求。
　　本文從當下互聯(lián)網(wǎng)新一代防火墻發(fā)展趨勢出發(fā)，根據(jù)不同用戶對網(wǎng)絡(luò)安全的不同過濾需求，提出

2、一種能普遍部署在網(wǎng)絡(luò)安全設(shè)備上的面向URL可自定義分類的過濾方法。本文提出的過濾方法，首先根據(jù)網(wǎng)絡(luò)安全設(shè)備的存儲能力導(dǎo)入相應(yīng)規(guī)模的URL分類信息，其中集中了大多數(shù)訪問頻度和流行度最高的URL。設(shè)計了規(guī)則選取方法、信息組織方式以及對分類信息可靠性的考慮。基于此預(yù)定義分類庫提供可自定義URL規(guī)則、分類、動作和策略，支持引用預(yù)定義URL規(guī)則和分類、添加新URL規(guī)則和分類等各種自定義功能，用戶管理員根據(jù)自身發(fā)展需要靈活地定制策略進行流量控制。網(wǎng)

3、絡(luò)設(shè)備本身的存儲有限，對于本地未知的URL采取云查詢的方式向遠端大容量服務(wù)器獲取分類信息。該方法能面對互聯(lián)網(wǎng)上不計其數(shù)的URL流量，根據(jù)用戶的自定義策略，完成靈活，高效、完善、穩(wěn)定的流量監(jiān)控，現(xiàn)面向用戶的自定義安全的可靠過濾。本文也設(shè)計了安全快速的查詢過程，并建立動態(tài)分類學習機制，減少不必要的云端查詢。
　　本文對上述過濾方法設(shè)計了過濾系統(tǒng)并進行了工程設(shè)計和編碼實現(xiàn)，部署到網(wǎng)絡(luò)設(shè)備上并進行了真實的流量控制測試，結(jié)果表明該過濾方法是