——淺談“傳統(tǒng)URL網址過濾”

    隨著互聯(lián)網訪問安全需求的蓬勃發(fā)展，眾多的企事業(yè)單位用戶需要管控員工訪問互聯(lián)網的行為，對一些xxx、賭博、反動類的網站需要進行過濾和封堵，以維護一個安全可靠的互聯(lián)網環(huán)境，上網行為管理產品便應運而生了。和任何新事物出現(xiàn)一樣，總有一些不負責任、技術手段落后的廠商，以某些噱頭來誤導用戶。在上網行為管理領域，最大的誤導就是極力鼓吹URL網址數據庫的數量。URL網址數據庫僅僅是上網行為管理的初級手段、他的存在有其必要性和合理性，但是僅僅靠傳統(tǒng)URL網址過濾，根本無法解決用戶的實際問題，最終就如同穿了一件“皇帝的新裝”，為什么這樣說呢？

    首先，傳統(tǒng)URL無法解決搜索引擎搜索出的網頁過濾問題。比如不少單位禁止員工上班時間炒股，但員工在百度、google里搜索上市公司名稱或股票代碼，往往搜索的第一個結果就是股票走勢圖。隨著搜索引擎技術的發(fā)展，內容搜索的功能會越來越強大，傳統(tǒng)URL網址過濾該如何應對這種情況呢，恐怕只有把百度、google封掉才行。

    其次，傳統(tǒng)URL不能解決加密URL（即HTTPS）的問題。HTTPS原本應用于網上銀行、電子商務等安全需求較高的網站，以保障數據傳輸的安全性。隨著過濾和封堵網站產品的出現(xiàn)，很多xxx、反動類網站也紛紛升級成HTTPS，傳統(tǒng)URL對此類網址對此只有無奈。因為一旦將HTTPS全部封堵，會影響很多網上銀行、網上營業(yè)廳（如中國移動）等正常的HTTPS應用。所以，用戶在選擇上網行為管理產品時，必須確認該產品是否能識別和過濾HTTPS類加密的URL及加密應用（如Skype，加密BT等），否則隨著技術的發(fā)展，HTTPS和加密應用越來越多，不能對此管控的產品形同虛設。
另外，傳統(tǒng)URL也解決不了訪問端口變化的問題。常用的WEB訪問端口是80端口，但很多聊天類網址為了規(guī)避封堵，經常性的切換端口，在這種情況下，僅僅在URL網址數據庫中有該網址信息，已無法實現(xiàn)過濾。但少數廠商并不會告訴用戶這個技術缺陷，只是演示一些常用端口下的URL封堵，結果大量的聊天網站同樣可以通過變化端口而照常訪問。因此，用戶在選擇上網行為管理產品時，需要確認該產品是否具備全流量分析技術，即：不管什么應用（WEB也好、FTP也好），不管什么端口，都要能夠識別和管控。

     “魔高一尺，道高一丈”，其實以上問題都有技術手段去解決。但少數技術水平不足的廠商，趁著產業(yè)不成熟、用戶不熟悉時，極力鼓吹傳統(tǒng)URL網址過濾技術和其龐大的URL庫，以此向用戶宣傳萬能的解決方法，實在是不負責任。因為專業(yè)人士都知道，各種網絡問題需要對應的技術手段全面協(xié)調以提供解決方案；而且相比全球數十億條、且以每天數十萬速度增長的海量網頁，千萬數量級的靜態(tài)URL庫網址過濾并不全面。我們需要了解和熟悉上網行為管理技術，以此來選擇中看且中用的上網行為管理產品，避免不必要的投資損失。

標簽： Google https 安全 代碼 電子商務 互聯(lián)網 數據庫 搜索 搜索引擎 搜索引擎技術 網絡 網站 問題 選擇 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。