Cisco Cisco Web Security Appliance S170 ユーザーガイド

9-4

思科网络安全设备 AsyncOS 8.8 用户指南

第 9 章对策略应用的 URL 进行分类

配置 URL 过滤引擎

默认情况下，在 “系统安装向导” (System Setup Wizard) 中会启用思科网络使用控制 URL 过
滤引擎。

步骤 1

依次选择安全服务 (Security Services) > 可接受的使用控制 (Acceptable Use Controls)。

步骤 2

点击编辑全局设置 (Edit Global Settings)。

步骤 3

验证是否启用了启用可接受的使用控制 (Enable Acceptable Use Controls) 属性。

步骤 4

选择是否启用动态内容分析引擎。

步骤 5

选择在 URL 过滤引擎不可用时 Web 代理将采用的默认操作，即 “监控” (Monitor) 或 “阻
止” (Block)。默认值为 “监控” (Monitor)。

步骤 6

提交 (Submit) 并确认更改 (Commit Changes)。

管理 URL 类别集更新

预定义的 URL 类别集可能会偶尔更新，以适应新的 Web 趋势和不断发展的使用模式。 URL 类别
集的更新与添加新 URL 和重映射分类有误的 URL 等更改有所不同。类别集更新可能会更改现有
策略的配置，因此需要采取操作。产品版本之间可能会有 URL 类别集更新；无需 AsyncOS 升级。

执行以下操作：

了解 URL 类别集更新的影响

URL 类别集更新可能会对现有访问策略、解密策略、思科数据安全策略以及身份带来以下影响：

•

•

URL 类别集更改对策略组成员身份的影响

此部分适用于带有可按 URL 类别定义的成员的所有策略类型以及身份。在策略组成员身份是按
URL 类别定义的情况下，对类别集进行更改可能会带来以下影响：

•

如果成员身份的唯一条件是已删除的类别，则策略或身份会被禁用。

•

在任何策略中的成员身份是按更改的 URL 类别定义的情况下，如果这会导致 ACL 列表更
改，则 Web 代理将重新启动。

何时采取操作

方法

更新前

（将这些任务作为

初始设置的一部分
来执行）

更新后