通用安全 · URL 过滤

SafeNet URL 安全过滤

Aegis SafeNet URL Filtering

加密 DNS 时代仍然有效的恶意访问入口拦截。索引 8 亿恶意 URL / 1.2 亿恶意域名 / 800 万 C&C IP,威胁情报 + AI 多模态双引擎决策,P95 ≤30ms、综合准确率 ≥99.5%。

CORE CAPABILITIES

核心能力

围绕网络层、终端层、应用层三大接入路径,提供恶意访问入口的毫秒级实时拦截。双引擎决策架构 + 三级缓存架构,对中文灰产精细分级,对加密通道、短链、同形仿冒等绕过手法做对抗,让「上网安全」在加密时代依然可治理。

01

亿级 URL 库 + 三级缓存毫秒响应

索引 8 亿恶意 URL / 1.2 亿恶意域名 / 800 万 C&C IP,Bloom Filter 一级 + Redis 二级 + ClickHouse 三级冷库架构,P95 ≤30ms、综合准确率 ≥99.5%。

02

威胁情报 + AI 多模态双引擎

威胁情报订阅与 AI 多模态模型双能力决策;十类恶意标签 + 中文灰产精细分级(钓鱼、木马、赌博、色情、软色情、虚假支付等)。

03

加密 DNS 时代仍有效

对加密 DNS、短链(bit.ly 等)、pay.pay 等同形异义仿冒做对抗抹消;三大接入路径覆盖企业 DNS 网关、浏览器 / EDR 插件、应用集成 API。

04

隐私保护 + ATI 数据飞轮

原始 URL 不出域,采用 URL Hash + 加密查询协议保护客户敏感数据;与 Aegis 威胁情报(ATI)联动,恶意分发 URL 自动入库,形成独有数据飞轮。

等保 2.0 关键信息基础设施保护条例 未成年人网络保护条例
USE CASES

典型应用场景

围绕实际业务节奏与合规节点,落地到团队可复用的安全流程。

银行与金融机构的上网访问治理

面向金融机构网络安全岗,企业 DNS 网关侧拦截钓鱼与恶意分发,钓鱼点击率显著下降。

教育行业的青少年模式合规

面向 K12 / 高校 / 教育局,过滤色情、赌博等不良内容,将青少年模式合规成本降至 1/10。

政企关基的恶意域名实时拦截

面向政企与关键信息基础设施,实时拦截 C&C、暗网与挖矿访问,对齐等保 2.0 与关基要求。

运营商与浏览器厂商的安全增值

面向运营商、浏览器与终端厂商,以浏览器 / EDR 插件、API 实时检测形态提供安全增值能力。

快应用与生态侧 URL 情报联动

作为 E3 URL 情报源与快应用舆情等生态产品联动,为内容治理提供恶意链接判定。

OUTCOMES

客户成效

以下为产品技术口径指标,具体业务收益由 POC 一案一议。

P95 ≤30ms
毫秒级响应,三级缓存架构支撑高并发
≥99.5%
综合检测准确率(8 亿 URL 库)
↓90%+
部署后钓鱼点击率下降
FAQ

常见问题

客户最常关心的 5 个问题,更多请联系售前顾问。

针对加密 DNS、短链(bit.ly 等)、pay.pay 等同形异义仿冒做对抗抹消,在加密通道环境下仍然有效。
提供十类恶意标签 + 中文灰产精细分级(网络分享、钓鱼、木马、赌博、色情、软色情、虚假支付等),针对中国大陆备案体系、ICP 数据与新型电信诈骗短链结构针对性识别。
原始 URL 不出域,采用 URL Hash + 加密查询协议保护客户敏感数据,日志合规可分析并支持误报闭环优化。
Bloom Filter + Redis + ClickHouse 三级缓存架构,索引 8 亿恶意 URL,P95 ≤30ms、综合准确率 ≥99.5%;与 ATI 威胁情报联动持续补强。
提供企业 DNS 网关、浏览器 / EDR 插件、应用集成 API 三大接入路径,支持 SaaS 订阅与本地化部署,可按合规与性能要求选择。

把 SafeNet URL 安全过滤 用到你的业务上

售前顾问会按你的场景一案一议,1V1 沟通安全方案与试用安排。