教學課程 / 第 11 課:封鎖網頁威脅 / 核可/封鎖清單與 URL 分析流程
單元 4 / 6

核可/封鎖清單與 URL 分析流程

Apex One 管理員可以將特定的網站排除於網頁威脅分析之外。在網頁信譽評等設定中,輸入 URL 並點擊「新增到核可的清單」或「新增到封鎖的清單」。

核可清單的優先順序高於封鎖清單。當 URL 符合核可清單中的項目時,用戶端一律會允許存取該 URL,即使它同時存在於封鎖清單中也是如此。

核可清單可以涵蓋整個網站或僅涵蓋特定網頁。若要涵蓋整個網站,請在 URL 後附加 * 萬用字元(例如 /*),如此範例所示:

網頁信譽評等設定—核可╱封鎖URL清單
http://www.trendmicro.com/*

為防止遭到竄改,核可清單上的 URL 會採用趨勢科技各產品通用的標準加密方法進行加密(例如密碼)。這些核可清單項目可使用現有的支援工具進行解密。

注意

內部與外部策略各自的核可與封鎖清單,URL 合計最多 500 個。

URL 分析順序

下列流程圖說明了 URL 分析決策的順序。

URL分析與決策順序流程圖
若 Security Agent 無法向任何主動式雲端截毒技術來源檢索到分數,它將會預設為 fail-open(故障放行),使該網站可以存取。

評估模式

網頁信譽評等設定—啟動評估模式
處於評估模式時,Security Agent 會允許存取所有網站。當所存取的網站違反已設定的安全性層級時,Security Agent 僅會記錄該事件。評估模式可讓您在主動封鎖使用者存取之前,監控網站存取並評估其安全性。根據您對存取記錄檔的評估,您可以在停用評估模式之前,將信任的網站加入核可的 URL 清單中。

← 上一單元:功能測試網站與 HTTPS 流量攔截 下一單元:偵測可疑連線與瀏覽器弱點攻擊防護 →
隨堂小考1 題 · 純練習:不計分、不留紀錄、不限次數
1. 身為 Apex One 管理員,即使某些網站的信譽評等分數將其列為安全,您仍希望封鎖對這些網站的存取。該如何達成此目的?
根據網站的信譽評等分數判定為安全的網站一律會被允許存取。
編輯 Apex One 伺服器上的 ofcscan.ini 檔案,將網站的 URL 新增至該檔案的 URL_BLOCK 區段中。
將網站的 URL 新增至網頁信譽評等設定中的封鎖清單。
在環境中部署 Service Gateway 並安裝 Smart Protection Services (SG-SPS),然後在首次初始化期間,依照系統提示輸入要一律封鎖的網站。
正解:將網站的 URL 新增至網頁信譽評等設定中的封鎖清單。。

第 11 課:封鎖網頁威脅 · 6 單元