火绒小问答——「企业版」网站内容控制

尊敬的用户，您好！

火绒终端安全管理系统的网站内容控制功能用于自定义限制计算机访问指定网址，通过配置黑白名单规则拦截特定网站，从而减少敏感数据泄露的风险。该功能支持通配符设置及多网址批量添加。下面为您详细介绍该功能的具体使用方法及相关注意事项：

一、 功能概述与使用场景

• 作用：通过控制对特定网站或页面的访问权限，帮助企业保护数据安全。

• 典型场景：公司想禁止某网址（如娱乐、钓鱼网站）不让访问，仅开放货运平台、路况查询等合法网址。

• 名单属性：

    o 黑名单（默认）：阻止名单中的网址，名单外的网址可以正常访问。

    o 白名单：仅允许名单中的网址，名单外的网址无法访问。

二、 开启与配置步骤

1. 中心开启功能（推荐）

建议在控制中心统一配置，以确保策略同步到终端后生效，避免在终端单独设置破坏同步策略。

操作路径：

登录控制中心→【防护策略】→【策略管理】→【策略详情】 →在【访问控制】下找到【网站内容控制】，并开启此功能。

2. 添加规则

1.在开启该功能后，点击【添加规则】按钮。

2.配置规则名称：自定义一个易于识别的名称，例如“屏蔽娱乐网站”。

3.设置名单属性：

o黑名单：阻止访问以下填写的网址。

o白名单：仅允许访问以下填写的网址。

4.填写拦截网址：

o单个网址：直接输入完整的网址，如https://www.baidu.com。

o多个网址：每个网址占一行，用换行符区分。

o使用通配符：支持*（代表所有字符）和?（代表一个字符）。

示例：*.baidu.com可以拦截所有以baidu.com结尾的子域名和主域名。

重要限制：若仅填写*，规则将不生效。同时，https网址暂不支持使用通配符。

5.点击【确定】，规则即添加成功。

3. 策略同步到终端

规则添加完成后，需保存策略，并确保策略已同步到目标终端。终端同步策略后，规则即刻生效。当终端访问被管控的网址时，将被拦截并在火绒客户端记录相关日志。

三、使用范例与效果示例

拦截效果示例（黑名单模式）

若添加规则 https://www.baidu.com（不带通配符）：

• 访问https://www.baidu.com → 被拦截

• 访问https://baidu.com → 被拦截（主域名关联）

• 访问https://a.baidu.com → 不会被拦截（不匹配关联子域名）

• 访问https://baidu.com/abc → 被拦截（路由网址关联）

若添加规则 *.baidu.com（带通配符）：

• 访问https://www.baidu.com → 被拦截

• 访问https://a.baidu.com → 被拦截

• 访问https://baidu.com/abc → 被拦截

• 访问http://www.baidu.com → 被拦截（协议不限）

终端拦截效果

终端在浏览器访问被管控网址时，将无法打开网页，并在安全日志中显示类似 尝试访问[www.baidu.com],已阻止的记录。

四、重要注意事项

1.推荐使用中心设置：尽量避免在终端自行设置网站内容控制规则，防止破坏中心下发的同步策略，引发安全风险。

2.通配符规则：

o *代表所有字符，?代表一个字符。

o 仅填写*作为网址时，规则不生效。

o https网址暂不支持使用通配符。

3.排查未拦截问题：

o 确认策略已成功同步到终端。

o 检查网址填写是否正确（尤其是 https 是否误用了通配符）。

o 尝试重启终端电脑或清理浏览器缓存（用无痕模式访问测试）。

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：主界面---常见问题---人工客服

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）