华为URL思绪总结

首先是加密流量过滤，这个功能的主要作用就是为了让https的URL也可以经过防火墙的过滤，恶意流量URL检测的勾选代表着当防火墙上预置地URL库中如果没有办法查询到相对应的URL的时候，它就会去远程地查询相对应的服务器，当然远程服务器的相关参数肯定是要进行确定的。URL的来源主要有两个，但是最终我们都是要将URL导入到防火墙的缓存之后才能去使用，首先第一个来源就是本地预先设置的URL库，这个在对象-->URL分类中就可以看见到，然后第二个来源就是URL的远程服务器，我们在系统--->URL分类或者系统--->URL过滤中都可以看到与服务器的连接关系。当本地的URL不足以支持起对URL的查询的时候，它就会通过远程服务器的查询然后将URL缓存在本地防火墙上进行使用。当我们点击恶意URL检测的时候它就代表要启动远程服务器的查询的这个功能。白名单和黑名单有两种书写模式，第一种模式是URL，第二种模式是HOST，白名单的优先级大于黑名单。同样优先级也是高于后续的URL过滤的，所以，如果要针对一些网站做特意的放行的时候就可以使用这个功能。有的时候网站会有多个子页面，如果仅仅输入是门户网站的默认页面，那么就仅仅只能访问这些默认页面，所以这个时候会使用内嵌的白名单

URL过滤级别主要是用于对URL的分类，因为URL过滤涉及到诸多的URL信息，所以通过这种分类的方式将URL进行分类，当用设备上电后就会自动从本地将URL假如到缓存中，当有相关的URL查询请求，那么就会从缓存中读取URL的分类信息，如果没有查询到此时就会去查询远端服务器。当URL匹配上某个分类后就可以直接使用分类级别中某个分类所使用的动作。

然后就是一些高级的控制比如安全搜索，这个是华为针对Bing、Google、Yahoo、Yandex和YouTube这五个搜索引擎进行强制的安全搜索，白名单模式就是只有白名单内部的URL才放行，其他都不放行，动作模式如果严格和松散的区别主要是当一个URL匹配上了URL分类级别中的多个分类的时候，如果是严格就是匹配最严厉的那个动作，比如匹配上了两个动作，一个动作是阻拦，另一个动作是警告，那么最终的动作就是阻拦，如果是松散，那么最终的动作就是警告。

当然URL也是可以自定义的

URL的功能开放也要有相对应的license，同时为了可以远程的查询服务器去获取URL，那么还需要加载URL远程查询的组件包