如何屏蔽http网站、禁止访问http、禁止跳转http的方法

---

当前，由于网络安全形势越发严峻，为了保护用户隐私和网络安全，越来越多的网站都开启了http，通过数据加密、校验数据完整性和身份认证三种机制来保障安全。

简而言之，http可以理解为HTTP+TLS，TLS是传输层加密协议，是http安全的核心，其前身是SSL 。通过对数据传输层进行加密，可以有效防止被第三方黑客、抓包软件截获后解密的行为，从而极大地保护了用户访问网络的安全性。

但在网络管理中，由于网站进行了传输层加密，因此作为网络管理软件通常无法完全识别http网站传输的明文报文，因此无法达到有效阻止用户访问http网站的目的。尤其是，目前很多股票网站、网络游戏网站、网络购物网站都开启了http以保证用户的安全。因此，这种情况下，如何禁止访问http网站、如何屏蔽http网站就成为重要的网络管理工作。

作为国内普遍使用的上网行为管理软件——安企神“安企神”网络行为管理系统（下载地址：/wangguan.html），集成了全方位的网址控制功能，可以只让用户访问指定的网站，或者禁止用户访问指定的网站，同时还内置了国内所有主流游戏网站屏蔽、过滤股票网站、禁止打开购物网站等。并且还可以禁止访问http的网站，并且还可以精确区分用户所访问的http网站。具体实现方式如下：

首先，通过“安企神”创建一个管理用户上网的策略，如果想要完全禁止访问http网站，则只需要在安企神的“策略配置”这里，点击“ACL访问规则”，然后创建一个禁止443端口的ACL规则即可。这是因为，所有的http网站访问都是通过443端口进行。因此，一旦过滤443端口的数据报文，将会完全禁止访问一切http的网站。如下图所示：

图：关闭443端口

至此，我们就实现了对http网站的全面过滤。

但是，有时候我们需要访问网银、报税等网站，而此类网站通常也采用http技术，因此如果按照上面的方法，则会无法访问此类网站，这显然违背了网络管理的初衷。这种情况下，我们可以借助于“安企神”的全局白名单来实现放行特定的http网站。如下图所示：

点击“安企神”界面顶部的“全局配置”，然后点击“启用网络应用优先级设置”，然后选择“启用全局白名单设置”，然后在这里添加要例外放行的网址或IP地址就可以了，如下图所示：

 
但是，怎么知道要例外访问的http网站的IP地址呢，可以利用“安企神”的“查看主机详细流量功能”。在要控制的电脑上右键点击，然后选择“查看主机详细流量信息”，然后再用这个被控制的电脑去访问想要例外放行的网站（需要先暂时停用ACL规则里面的“禁止http”规则，否则将无法访问），然后在被控制的电脑打开了想要例外访问的网站后，这个时候一般也就可以停止抓包了，然后就会看到所有抓取到的IP地址，这些IP地址通常就是访问例外网站所必须的（需要注意的是，在抓包时较好在被控制的电脑上不要再打开其他应用，防止误判）。然后点击“导出列表”将捕获到的IP地址导出来，加入到到“全局白名单”就可以了。如下图所示：

 

至此，我们就实现了禁止http网站的同时，放行了指定的http网站。