案例解析用URL實(shí)現(xiàn)上網(wǎng)行為管理

互聯(lián)網(wǎng)發(fā)展至今，由于企業(yè)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的日漸增大，很多單位都使用了上網(wǎng)行為管理軟件來(lái)管理企業(yè)網(wǎng)絡(luò)，作為網(wǎng)絡(luò)管理員，必須要掌握如何使用上網(wǎng)行為管理軟件進(jìn)行URL過(guò)濾，針對(duì)這個(gè)問(wèn)題，本文給予詳細(xì)的講解。

上網(wǎng)行為管理產(chǎn)品具有URL(或網(wǎng)址)過(guò)濾的功能，企業(yè)可以使用上網(wǎng)行為管理設(shè)備過(guò)濾與工作無(wú)關(guān)的網(wǎng)站，從而規(guī)范員工上網(wǎng)行為，提高工作效率。但很多用戶在使用RUL過(guò)濾功能時(shí)容易產(chǎn)生困惑，如為什么已經(jīng)設(shè)置了對(duì)指定URL(或網(wǎng)址)的過(guò)濾規(guī)則，該URL(或網(wǎng)址)還可以打開(kāi)?本文將從URL過(guò)濾功能的實(shí)現(xiàn)原理出發(fā)解答這些問(wèn)題，并介紹不同需求條件下的URL過(guò)濾規(guī)則設(shè)置技巧。

URL定義

Uniform Resource Locator即“統(tǒng)一資源定位符”，也被稱為“網(wǎng)頁(yè)地址”，是因特網(wǎng)上標(biāo)準(zhǔn)資源的地址。URL的一般格式是：“協(xié)議：//主機(jī)/路徑/文件名.文件后綴”。URL是對(duì)可以從因特網(wǎng)上得到的資源的位置和訪問(wèn)方法的一種簡(jiǎn)潔的表示，相當(dāng)于一個(gè)文件名在網(wǎng)絡(luò)范圍的擴(kuò)展。因此URL是與因特網(wǎng)相連的機(jī)器上的任何可訪問(wèn)對(duì)象的一個(gè)指針。例如http://baike.baidu.com/view/1321789.htm代表baike.baidu.com這臺(tái)主機(jī)view路徑下的1321789.htm文件，其通信協(xié)議為http(超文本傳輸協(xié)議)。

URL過(guò)濾原理

上網(wǎng)行為管理產(chǎn)品對(duì)URL的過(guò)濾通常是指針對(duì)HTTP協(xié)議URL的過(guò)濾。下面我們還是以訪問(wèn)"http://baike.baidu.com/view/1321789.htm”為例講解URL過(guò)濾的原理：當(dāng)我們?yōu)g覽"http://baike.baidu.com/view/1321789.htm”這個(gè)網(wǎng)址的同時(shí)運(yùn)行抓包軟件，將會(huì)捕獲到下圖所示的報(bào)文：

捕獲的URL訪問(wèn)報(bào)文

分析上述報(bào)文可以看出當(dāng)主機(jī)訪問(wèn)網(wǎng)站時(shí)，首先會(huì)發(fā)送一個(gè)HTTP請(qǐng)求報(bào)文，該報(bào)文指明了應(yīng)用層協(xié)議為HTTP，操作方法為GET，URL字段內(nèi)容(路徑及文件名)為“/view/1321789.htm”，HOST字段內(nèi)容為“baike.baidu.com”。當(dāng)一個(gè)http報(bào)文經(jīng)過(guò)上網(wǎng)行為管理設(shè)備時(shí)，設(shè)備可以識(shí)別出上述信息，并進(jìn)一步檢查報(bào)文中的HOST和URL字段內(nèi)容，如果HOST或URL字段內(nèi)容中有字符串與URL過(guò)濾規(guī)則中定義的過(guò)濾關(guān)鍵字相匹配，那么該報(bào)文將會(huì)被丟棄，用戶電腦與該網(wǎng)站服務(wù)器的連接斷開(kāi)，從而無(wú)法打開(kāi)該網(wǎng)頁(yè)。

實(shí)用案例

案例一：為什么已經(jīng)設(shè)置了過(guò)濾“http://www.163.com”網(wǎng)址關(guān)鍵字，網(wǎng)易主頁(yè)卻還是能打開(kāi)?

上面已經(jīng)說(shuō)過(guò)上網(wǎng)行為管理設(shè)備在進(jìn)行URL過(guò)濾時(shí)檢查的是HTTP報(bào)文中HOST和URL字段的內(nèi)容，從上述抓包信息分析可知“http://”字符串并不會(huì)出現(xiàn)在這兩個(gè)字段中。因此，設(shè)備無(wú)法在訪問(wèn)網(wǎng)易網(wǎng)站的HTTP報(bào)文的HOST及RUL字段中匹配到“http://www.163.com”這個(gè)字符串，正確的過(guò)濾關(guān)鍵字應(yīng)該為“www.163.com”。

案例二：我想過(guò)濾網(wǎng)易郵箱，但不想過(guò)濾網(wǎng)易主頁(yè)和其他網(wǎng)易子鏈接，如何設(shè)置?

由于網(wǎng)易郵箱的HOST字段為mail.163.com，設(shè)置過(guò)濾關(guān)鍵字為“mail.163.com”即可以達(dá)到效果。而訪問(wèn)網(wǎng)易主頁(yè)時(shí)HTTP報(bào)文中的HOST字段為www.163.com不會(huì)匹配過(guò)濾規(guī)則定義的“mail.163.com”關(guān)鍵字，因此訪問(wèn)網(wǎng)易主頁(yè)不會(huì)被過(guò)濾。

案例三：我想過(guò)濾所有與網(wǎng)易有關(guān)的網(wǎng)頁(yè)，并已經(jīng)設(shè)置了“www.163.com”過(guò)濾關(guān)鍵字，為什么只有網(wǎng)易主頁(yè)打不開(kāi)，網(wǎng)易郵箱和網(wǎng)易新聞卻還能打開(kāi)?

很顯然由上述兩案例我們已經(jīng)知道“www.163.com”是網(wǎng)易主頁(yè)的HOST字段內(nèi)容。而網(wǎng)易郵箱是“mail.163.com”，網(wǎng)易新聞是“news.163.com”，因此無(wú)法完全匹配“www.163.com”過(guò)濾關(guān)鍵字，也就達(dá)不到過(guò)濾它們的效果。想達(dá)到這個(gè)效果其實(shí)很簡(jiǎn)單，設(shè)置關(guān)鍵字為“163.com”即可。因?yàn)榕c網(wǎng)易有關(guān)的網(wǎng)頁(yè)其HOST字段都會(huì)包含“163.com”字符。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專區(qū)