飞塔下一代防火墙中的URL过滤

      通常URL过滤功能可以防止用户访问危险或不适当的网站。飞塔公司的下一代防火墙中的URL过滤功能可以使管理员能够明确设定允许访问的网站，或配置通过已知良好的网站的往来流量，从而加速网络流量。FortiGuard服务可以实时发送和更新特定的URL类别和等级。本地URL过滤列表可以同时使用文字和正则表达式添加过滤的网站或网址。通过飞塔防火墙管理界面可以轻松修改URL过滤列表。以下是可以配置到每个URL过滤列表中的每种URL模式的四种不同的处理动作。

•阻断

      阻断用户访问潜在危险或者含有不适当内容的网站，访问被拒绝后发送警告信息。

•允许

      明确允许用户访问的某些网站。网站访问流量被允许通过但要接受根据需要设置的安全功能检测。

•通过

      明确允许用户访问的某些网站。网站访问流量被允许绕过其他安全检测。该选项只有对完全信任网站配置使用。

•豁免

      明确允许用户访问的某些网站。网站访问流量被允许绕过其他安全检测。但是，连接得到了豁免意味着随后所有的对现有连接的通讯都将绕过安全检测。当连接超时时，豁免动作被取消。