防火墙技术项目化教程-网页内容过滤控制与实现

全 与
网络内容过滤技术采取适当的技术措施，对互联网不良信
管 息进行过滤，既可阻止不良信息对人们的侵害，适应社会对 防
理 意识形态方面的要求，同时，通过规范用户的上网行为，提 火
专 业
高工作效率，合理利用网络资源，减少病毒对网络的侵害，
墙 技
教 这就是内容过滤技术的根本内涵。
术
学
资
源
库
息
配置需求
安
全
专 信任值，我们使用默认的 100，点击添加即可。
墙
业
技
教
术
学
资
源
库
息 配置步骤——创建类别组，添加类别成员并设置警戒值 安
全 在应用选项卡中选择内容过滤选项，选择其子菜单项类别
与
管 组进行配置。为前面的内容过滤类别test，创建一个与之对应 防
理 的类别组名为“test 类别组”。
火
专
墙
业
技
教
术
与
管
防
理
火
专
墙
业
技
教
案例及分析
术
学
某企业内网 192.168.2.0/24，要求通过防火墙的设置实现
资
内网用户可以访问外网时，对网页内容进行过滤，限制一些敏 感词汇。针对要访问的网页，如果包含一次或一次以上的黄秋
源 生字样，则将该网页过滤掉。不允许用户访问。
库
息
配置步骤——在内容过滤中创建类别
安
全 登录防火墙配置界面，点击应用选项卡中的内容过滤选项
源
库
息
安 全
创建一个 profile 组，将内容过滤 profile 加入到该
profile组 在对象选项卡中选择Profile 组，创建一个 profile 组名
与
管 为“内容过滤 profile 组”，并将上面创建的内容过滤
防
理 profile加入到该组中，点击确定即可。
火
专
墙
业
技
教
术
学
资
源
库
学
资
源
库
息
配置步骤——创建内容过滤 Profile，并添加类别组
安
全 在应用选项卡选择内容过滤选项的子菜单Profile进行配置
与
管 。创建一个名为“内容过滤 profile”的内容Profile，在服 防
理 务中选择“HTTP”，类别组中选择“test 类别组”，点击添 火
专 加。
墙
业
技
教
术
学
资
专
都需要付出，感谢支持！
墙
业
技
教
术
学
资
源
库
息
安
全
与
管
知识就是力量，感谢支持
防
理
！
火
专
墙
业
技
教
术
学
资
源
库
信
息
安
全
与 管
防
理
火
专 业 教 学
墙
技
----谢谢大家！！
术
资
源
库
9
息
配置步骤——在策略中引用 profile 组
安
全 在防火墙选项卡选择策略选项，针对内网到外网的安全策
与
管 略我们引用创建的内容过滤 profile 组，点击确定即可 。 防
理
火
专
墙
业
技
教
术
学
资
源
库
息
安
全
与
管
防
理
THANK YOU!
火
专
墙
业
技
教
术
学
资
源
库
息
安
全
与
管
每一种知识都需要努力，
防
理
火
与
管 ，选择类别子菜单，创建一个名为 test 的内容过滤类别，点 防
理 击添加即可 。
火
专
墙
业
技
教
术
学
资
源
库
息
配置步骤——指定要过滤的关键字并设置属性
安
全 在应用选项卡中，选择内容过滤选项中的子菜单关键字，
与
管 设置要过滤的关键字为“黄秋生”，匹配类型选择精确匹配， 防
理 在类别中选择第一步新建的内容过滤类别test，并设置相应的 火
信
息
安
全
与 管 理
防
——网络内容过滤控制与实现
火
专 业 教
墙 技
学
术
资
源
库
息 安
什么是关键词过滤 ？
全 与
关键词过滤，也称关键字过滤，指网络应用中，对传输信
管 息进行预先的程序过滤、嗅探指定的关键字词，并进行智能 防
理 识别，检查网络中是否有违反指定策略的行为。
火
专
墙
业
技
教ቤተ መጻሕፍቲ ባይዱ
术
学
资
源
库
息 安
网页内容过滤有什么意义 ?