L'analyse du nom de domaine complet permet aux administrateurs de mieux comprendre le type de site Web consulté dans l'organisation et de comprendre la réputation et le risque des sites Web consultés.
Fonctionnalité |
Pare-feu distribué |
Pare-feu de passerelle |
Analyse du nom de domaine complet (anciennement Analyse d'URL) |
NON |
OUI (dans la version 3.2)
- Pris en charge uniquement sur les passerelles de niveau 1.
- Utilise l'écoute DNS pour obtenir les domaines en cours d'accès
- Nécessite une règle DNS GFW L7 pour l'écoute DNS
- Le serveur DNS doit se trouver au nord de la passerelle de niveau 1
|
Filtrage d'URL (nouveauté de la version 3.2) |
NON |
OUI
- Utilise le profil d'accès L7 (sous-ensemble de filtrage d'URL)
- Utilise la base de données DPI/URL L7 pour la mise en œuvre
- Trafic HTTPS : déchiffrement TLS nécessaire pour appliquer le chemin d'URL de filtrage
|
Filtrage de nom de domaine complet |
OUI
- Utilisation des profils de contexte
- Utilise l'écoute DNS pour obtenir le nom de domaine complet dans le mappage d'adresse IP pour la mise en œuvre.
- Règle DNS DFW L7 requise pour l'écoute DNS
|
OUI (dans la version 3.2)
- Utilise le profil d'accès L7 (sous-ensemble de filtrage d'URL)
- Utilise la base de données DPI/URL L7 pour la mise en œuvre
|