一種可自定義URL分類的過濾方法研究.pdf

1、近十多年來，互聯(lián)網在飛速發(fā)展的同時，網絡安全問題也日益嚴重。當前互聯(lián)網防火墻的主要手段是基于內容的過濾和基于URL的過濾，基于內容的過濾在處理速度上尚不如意，而URL過濾是絕大多數(shù)企業(yè)網防火墻中非常流行的過濾方法。在面對龐大的互聯(lián)網信息資源時，對信息內容的分類和選擇性過濾變得越來越重要，可自定義URL分類的過濾服務是當前網絡安全中的熱門需求。
　　本文從當下互聯(lián)網新一代防火墻發(fā)展趨勢出發(fā)，根據不同用戶對網絡安全的不同過濾需求，提出

2、一種能普遍部署在網絡安全設備上的面向URL可自定義分類的過濾方法。本文提出的過濾方法，首先根據網絡安全設備的存儲能力導入相應規(guī)模的URL分類信息，其中集中了大多數(shù)訪問頻度和流行度最高的URL。設計了規(guī)則選取方法、信息組織方式以及對分類信息可靠性的考慮?；诖祟A定義分類庫提供可自定義URL規(guī)則、分類、動作和策略，支持引用預定義URL規(guī)則和分類、添加新URL規(guī)則和分類等各種自定義功能，用戶管理員根據自身發(fā)展需要靈活地定制策略進行流量控制。網

3、絡設備本身的存儲有限，對于本地未知的URL采取云查詢的方式向遠端大容量服務器獲取分類信息。該方法能面對互聯(lián)網上不計其數(shù)的URL流量，根據用戶的自定義策略，完成靈活，高效、完善、穩(wěn)定的流量監(jiān)控，現(xiàn)面向用戶的自定義安全的可靠過濾。本文也設計了安全快速的查詢過程，并建立動態(tài)分類學習機制，減少不必要的云端查詢。
　　本文對上述過濾方法設計了過濾系統(tǒng)并進行了工程設計和編碼實現(xiàn)，部署到網絡設備上并進行了真實的流量控制測試，結果表明該過濾方法是