RSS订阅
RSS订阅TT安全

靠传统URL库实现对网页的过滤先天不足

2008-9-23  选择字号:  | |
打印本文章

导读:上网行为管理产品对网页的过滤主要是通过URL库来实现的,然而,传统URL库无法解决搜索引擎搜索出的网页过滤问题,也不能解决加密URL的问题和访问端口变化的问题。

关键词:上网行为管理 URL库 网页过滤 搜索引擎 加密URL 端口

正在加载数据...

  2008年7月26日,众多媒体上同时出现了一则新闻:Google互联网独立页面数量超过1万亿。该新闻介绍:根据谷歌(Google)最新的检测数据,互联网上独立页面的数量超过了1万亿个!谷歌高管在该公司博客上撰文表示:“谷歌工程师发现,互联网上每天新增加数十亿个网页”。

  随着信息技术的飞速发展,互联网极大的丰富了人们的工作和生活。以网页为例,互联网刚刚登陆中国的时候,人们能够访问到的网络资源非常少,早期的网络用户肯定非常熟悉这样的情景:不管在任何一本杂志或者任何一个地方看到一个网址,就算是N级域名加上数层后缀的地址,大家也会认真地把这个网址记录下来然后兴致勃勃地去访问该站点。

  “忽如一夜春风来,千树万树梨花开”。仿佛一夜之间,互联网资源就以几何级数的速度在丰富着。门户网站、社区论坛、个人网页、博客、聊天网站,网络上五花八门、包罗万象的网页吸引着人们的眼球,诱惑着人们拿起鼠标去体验虚拟世界的快感。但选择越多,诱惑也就越多。

  很多员工利用上班时间进行炒股、玩游戏、QQ聊天等等,影响了单位的工作风气,降低了工作效率,这是所有管理者都不能容忍的。为避免企业为这些行为频繁地买单,上网行为管理产品以救世主的姿态出现了。依靠强大的管理能力,上网行为管理产品可以直接将影响工作的网络行为封锁掉,例如炒股软件、网络游戏、聊天工具等,还可以过滤掉和工作无关的网页、有安全隐患的网页。

  上网行为管理产品对网页的过滤主要是通过URL库来实现的。

  然而,作为上网行为管理的一个基础功能,传统URL库却有着自己先天性的不足。

  首先,传统URL库无法解决搜索引擎搜索出的网页过滤问题。比如不少单位禁止员工上班时间炒股,但员工在百度、google里搜索上市公司名称或股票代码,往往搜索的第一个结果就是股票走势图。随着搜索引擎技术的发展,内容搜索的功能会越来越强大,传统URL网址过滤该如何应对这种情况呢?恐怕只有把百度、google封掉才行。

  其次,传统URL库不能解决加密URL(即HTTPS)的问题。HTTPS原本应用于网上银行、电子商务等安全需求较高的网站,以保障数据传输的安全性。随着过滤和封堵网站产品的出现,很多色情、反动类网站也纷纷升级成HTTPS,传统URL对此类网址只有无奈。因为一旦将HTTPS全部封堵,会影响很多网上银行、网上营业厅(如中国移动)等正常的HTTPS应用。所以,用户在选择上网行为管理产品时,必须确认该产品是否能识别和过滤HTTPS类加密的URL及加密应用(如Skype,加密BT等),否则随着技术的发展,HTTPS和加密应用越来越多,不能对此管控的产品形同虚设。

  另外,传统URL也解决不了访问端口变化的问题。常用的WEB访问端口是80端口,但很多聊天类网址为了规避封堵,经常性的切换端口,在这种情况下,仅仅在URL网址数据库中有该网址信息,已无法实现过滤。但少数厂商并不会告诉用户这个技术缺陷,只是演示一些常用端口下的URL封堵,结果大量的聊天网站同样可以通过变化端口而照常访问。因此,用户在选择上网行为管理产品时,需要确认该产品是否具备全流量分析技术,即:不管什么应用(WEB也好、FTP也好),不管什么端口,都要能够识别和管控。

  “魔高一尺,道高一丈”,其实以上问题都有技术手段去解决。但少数技术水平不足的厂商,趁着产业不成熟、用户不熟悉时,极力鼓吹传统URL网址过滤技术和其“庞大”的URL库,以此向用户宣传万能的解决方法,实在是不负责任。因为专业人士都知道,各种网络问题需要对应的技术手段全面协调以提供解决方案;而且相比全球1万亿个、且以每天数十亿速度增长的海量网页,千万数量级的静态URL库网址过滤并不全面。我们需要了解和熟悉上网行为管理技术,以此来选择中看且中用的上网行为管理产品,避免不必要的投资损失。

原文出处:http://netsecurity.51cto.com/art/200809/90135.htm
来源:51cto    作者:流云    
对企业用户而言,基于桌面的安全保护一直是长久以来挥之不去的难题:虽然拥有反病毒等技术手段,却无法获得实在的安全体验……
在决定了Snort IDS传感器使用的操作系统后,就需要配置网络。理想状态是最少有两个网络适配器(NICs)。其中一个是用于嗅探,而且应该没有编号——也就是没有分派IP地址……
上网行为管理产品对网页的过滤主要是通过URL库来实现的,然而,作为上网行为管理的一个基础功能,传统URL库却有着自己先天性的不足……
麻省理工学院的林肯实验室将推出代号为NetSPA的安全解决方案。有关安全专家表示这个产品主要用来发现有可能会被犯罪分子利用发起黑客攻击的最危险主机和路由器……
网络设备安全性再高,网络边界安全不稳,依然成为企业安全的短板。虽然很多企业要求网络终端用户安装杀毒软,但商业机密被窃的报道却不胜枚举,那么如何保护网络边界呢?

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。