新华三：2025年URL过滤技术白皮书

随着网络安全需求的不断增长以及互联网流量的爆炸式增长，网络攻击日趋复杂和隐蔽，传统的基 于端口和协议的检测方法已经无法满足现代网络安全防护的需求。企业和组织面临着来自各种恶意 软件、钓鱼攻击、网络欺诈以及信息泄露等多种安全威胁。 在这种背景下，DPI 技术应运而生。它能够对网络流量进行深入分析，检查跨越所有七层的 OSI 模 型的数据包内容，而不仅仅是头部信息。DPI 可以识别和管理数据包的实际内容，包括应用程序特 定的命令和行为，使得它能够检测和阻止恶意流量，同时允许合法流量通过。 更进一步，DPI 技术的发展催生了深度安全 URL 过滤功能。随着网络环境的复杂化，仅通过 IP 地 址或域名进行过滤已经不足以应对精心设计的网络威胁。黑客和网络犯罪分子可以轻易地制造看似 合法的网站进行钓鱼或分发恶意软件。因此，需要一种更智能、更精细化的过滤机制来识别和阻断 有害的网站和 URL。