Web过滤简介

什么是Web过滤

Web过滤是FortiGate对用户访问Web资源进行限制或控制的功能。

Web过滤特征库

选择“系统管理”-->“FortiGuard”-->“许可证信息”,查看Web过滤的状态是有license的。Web过滤的特征库在云端,不在FortiGate本地。

image-20230105161028805

在FortiGuard上查看Webfilter特征库。

image-20230105161621288

输入网站,可以查询该URL属于哪个分类。

image-20230105161720215

web过滤配置文件

web过滤默认有一些配置文件,这些配置文件应用的目标各有不同,也可以根据自身的业务需求创建新的配置文件。

image-20230105161756891

default配置文件默认对成人内容,不安全的内容等进行阻断,对其他的内容进行监控。

image-20230105161858807

monitor-all配置文件对所有的内容都进行监控。

image-20230105162031195

用户也可以根据自身的需求创建配置文件,选择“安全配置文件”-->“Web过滤”,点击“新建”。如这里通过“URL过滤器”只允许用户访问support.fortinet.com.cn,其他网站都拒绝。

image-20230105163506178

URL过滤与WebFilter的执行顺序

  1. 如果URL过滤的动作是允许或监视器,那么将继续执行WebFilter分类过滤(如果WebFilter通过查询FortiGuard的分类的匹配动作是拒绝,那么该URL仍然会被拒绝)。
  2. 如果URL过滤的动作是拒绝,那么该URL将被直接拒绝。
  3. 如果URL过滤的动作是例外,那么该URL直接放通,不会执行WebFilter分类过滤。

Copyright © 2024 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇
该页面修订于: 2023-12-13 16:53:37

results matching ""

    No results matching ""