产品简介

随着互联网资源日益丰富，一些恶意网站也混杂其中，对用户的绿色、健康、安全上 网带来了严重隐患。 

l 黄色网站，传播淫秽、色情等信息的内容。 

l 钓鱼网站伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息。 

l 赌博网站利用互联网进行的博彩行为。

l 恶意网站污染了网络环境，而各大运营商也因此收到用户投诉。

为助力运营商清理不良网站，实现用户绿色、安全上网，浩瀚深度研发了恶意网址拦截系统，对恶意网站进行处置，保障用户绿色、健康、安全的上网环境。系统同时满足中国移动信息安全接口规范，支持与恶意信息监控子系统、手机恶意软件监测子系统的恶意信息封堵接口对接，支持第三方厂家通过接口给本系统下发 封堵、解封策略，实现恶意网站从发现到封堵的完美衔接。

产品原理

系统通过向客户端和服务端分别发送封堵报文的方式中断客户端与服务端之间的访问连接来实现对恶意网站进行封堵的效果的。

（1）客户端向网外发起访问恶意网站的请求。当GET请求报文到达流控设备时，流控设备会将GET报文复制并镜像给对应的采集服务器。

（2）采集服务器收到GET报文镜像后，将域名和IP信息与黑名单进行比对。

（3）匹配上黑名单后，采集服务器通过公网分别向客户端和服务端发出伪造报文，中断客户端与服务端的链接。

（4）在一次完整的封堵流程中，客户端的GET请求并没有被拦截掉，采集服务器的伪造报文也没有直接回注到原有的链路中。

产品特点

系统稳定 

系统支持 7*24 小时不间断稳定运行。 

标准规范

按照行业标准要求，支持 HOST、URL、IP 等封堵；支持通配符配置；支持带端口的 HOST 封堵；支持针对 x-online-host 的封堵；支持HTTPS分析封堵等。系统严格按标准要求开发，符合检查需求。 

（1）按IP对异常流量的封堵、解封功能

1. DPI设备支持对特定IP地址的封堵。
2. 支持按单独IP地址和IP地址段的配置方式进行封堵和解封。

（2）按HOST对异常流量的封堵、解封功能

1. 支持对域名/IP的完全匹配封堵、解封，如a.com。
2. 支持对带端口的域名封堵、解封，如a.com:8080。
3. 支持对域名前向模糊匹配封堵、解封。

（3）按URL对异常流量的封堵、解封功能

1. 具备精确封堵、解封具体URL链接的功能。
2. 支持对URL的后向模糊匹配封堵、解封。

（4）支持HTTPS协议

1. 支持HTTPS协议解析并封堵。

（5）性能参数

1. 支持封堵策略不小于500万条，策略粒度为单条URL或IP地址。
2. 网站封堵成功率达到99%以上。 

平台接口 

可与不良网站检测、恶意软件检测、反欺诈检测等第三方厂家对接，可以通过接口将需要封堵处置的网站下发给本系统，进行封堵处置，实现多系统联动。