URL 地址管理

URL 地址管理部分可使您指定要阻止、允许或排除检查的 HTTP 地址。

将不能访问阻止的地址列表中的网站,除非它们还包含在允许的地址列表中。 在访问时,不会针对不检查的地址列表中的网站进行扫描以查找恶意代码。

如果您在过滤 HTTP 网页之外还希望过滤 HTTPS 地址,则必须选中启用 SSL/TLS 协议过滤。 否则,将仅添加您访问过的 HTTPS 站点的域,而不会添加完整 URL。

如果将 URL 地址添加到不过滤的地址列表,该地址将从扫描中排除。 您还可以通过将其添加到允许的地址列表阻止的地址列表,允许或阻止某些地址。

如果您希望阻止所有 HTTP 地址(活动的允许的地址列表中存在的地址除外),请将 * 添加到活动的阻止的地址列表

特殊符号 *(星号)和 ? (问号)可用于列表。 星号可以替代任意字符串,而问号可以替代任意符号。 指定排除的地址时,请务必谨慎,因为此列表只应包含信任的和安全的地址。 同样,必须确保在此列表中正确使用符号 * 和 ?。 有关如何安全匹配包括所有子域的整个域,请参阅添加 HTTP 地址/域掩码。 若要启用某个列表,请选择启用列表。 如果您希望在输入来自当前列表的地址时收到通知,请选择应用时发送通知

note

阻止或允许特定的文件扩展名

URL 地址管理还允许您在浏览 Internet 时阻止或允许打开特定文件类型。 例如,如果您不希望打开可执行文件,请从下拉菜单中选择您希望在其中阻止这些文件的列表,然后输入掩码"**.exe"。

CONFIG_EPFW_SCAN_HTTP_EXCLUDELIST

控件元素

添加 - 除了预定义的列表,创建新列表。 如果您希望按逻辑拆分不同的地址组,这非常有用。 例如,一个阻止的地址列表可能包含外部公开黑名单中的地址,另一个阻止的地址列表可能包含您自己的黑名单,这可在保持您的黑名单不变的同时轻松更新外部列表。

编辑 - 修改现有列表。 使用此项添加或删除地址。

删除 - 删除现有列表。 仅适用于使用添加创建的列表,不适用于默认列表。