资源库是飞连资源管理中心提供的标准化组件。它通过对海量互联网流量进行指纹识别与属性分类，将碎片化的网络连接转化为具名的资源对象。管理员无需维护繁琐的 IP 或域名列表，只需引用预置的资源分类，即可快速构建精细化的上网管控策略。
本文详细介绍如何管理及维护 Web 资源库，以及各资源库在不同策略模块中的应用场景。

操作路径 #

1. 登录飞连管理后台。
2. 在左侧导航栏，选择系统设置 > 资源管理 > 资源库。

应用识别库 #

应用识别库是实现云应用管控与 SSL 解密策略的基础资源。系统通过内置的指纹特征，自动识别网络流量中的应用归属。

查看内置应用 #

飞连内置了涵盖企业管理、市场营销、开发工具、安全、电商、IT、生成式人工智等数十个维度的标准应用特征库，当前已覆盖数万款主流 SaaS 应用。

• 快速检索：支持按应用名称或应用地址进行模糊搜索，查看特定应用是否已被系统收录。
• 自动更新：内置资源库由飞连官方定期更新，管理员可在页面右上角查看“最近更新时间”及同步状态。

维护自定义应用 #

若企业内部自研系统或特定业务应用未被内置库涵盖，管理员可以手动录入规则。自定义应用同样遵循分类管理逻辑。

第一步：新建自定义分类

1. 在左侧目录树下方，点击 + 新建自定义分类。
2. 输入分类名称并确认。所有自定义应用必须归属于特定的自定义分类目录下。

第二步：添加应用条目

1. 在左侧目录中选中目标自定义分类。
2. 点击页面右侧的 + 添加应用。
3. 在弹出的窗口中配置以下参数：
   • 应用名称：自定义应用显示名称。
   • 应用分类：从下拉列表中选择该应用所属的自定义业务分类。
   • 应用地址：录入该应用关联的域名地址或特定 URL 特征。支持同时录入多个地址。输入完成后按回车确认，或使用英文逗号进行分隔。
4. 点击确定完成创建。

日常管理与运维 #

• 编辑与删除：管理员可针对自定义应用执行编辑或删除操作。删除自定义应用条目前，需确保已解除相关策略的引用，否则对应的管控逻辑将因失去匹配对象而失效。
• 将资源应用至具体策略中：
  • 关联云应用管控策略：用于识别应用并执行动作级的管控逻辑，如审计登录行为、限制文件上传下载或过滤外发文本。详见配置云应用管控策略。
  • 关联 SSL 解密策略：用于定义系统是否对特定应用执行 SSL/TLS 解密处理。详见配置 SSL 解密策略。

网站分类库 #

网站分类库是实现 SSL 解密策略、网站内容过滤及威胁防护生效域名配置的基础资源。系统基于站点的业务属性、行业归属及安全信誉，将 URL 划分为具名的类别。

查看内置分类 #

飞连内置了涵盖求职招聘、网络游戏、非法内容、成人内容等数十个维度的标准分类库。

• 快速检索：支持按分类名称或网站地址进行模糊搜索，查看特定地址是否已被系统收录。
• 管理价值：管理员配置管控策略时，仅需勾选网站分类，即可实现对数千万个同类站点的统一管控，无需逐一收集域名。
• 自动更新：内置资源库由飞连官方定期更新，管理员可在页面右上角查看“最近更新时间”及同步状态。

维护自定义网站分类 #

管理员可根据企业的管理需求（如“业务合作伙伴”、“公司自有站点”）建立专属的 URL 集合。自定义分类同样遵循分类管理逻辑。

第一步：新建自定义分类

1. 在左侧目录树下方，点击 + 新建自定义分类。
2. 输入分类名称并确认。所有自定义应用必须归属于特定的自定义分类目录下。

第二步：添加地址

1. 在左侧目录中选中目标自定义分类。
2. 点击页面右侧的 + 添加地址，系统支持以下两种录入方式：
   • 精确添加：直接录入域名（如 example.com）或泛域名（如 *.example.com）。多个地址之间使用英文逗号分隔。
   • 使用正则表达式添加：录入正则表达式字符串以匹配具有特定规律的 URL。多个正则项之间使用换行符分隔。
     • 正则测试：在测试 URL 框中输入具体的网址并点击测试，可验证正则表达式是否能准确命中目标地址，确保规则的有效性。
3. 点击确定完成添加。

日常管理与运维 #

• 编辑所有地址：管理员可针对自定义地址执行编辑操作**。​点击编辑所有地址**按钮，可在单个弹窗内统一调整该分类下的所有精确地址及正则规则，支持快速删除或增补条目。
• 删除地址：仅自定义分类和地址支持删除操作。删除前，需确保已解除所有策略模块的引用，否则相关策略将因失去判定对象而失效。
• 将资源应用至具体策略中：
  • 关联网站内容过滤：执行域名级的访问准入，如针对“娱乐类”网站设置禁用或告警。详见配置网站内容过滤策略。
  • 关联 SSL 解密策略：用于定义系统是否对特定地址执行 SSL/TLS 解密处理。详见配置 SSL 解密策略。
  • 关联威胁防护：在“威胁防护生效域名”中引用分类，定义高级威胁扫描的生效范围。详见配置威胁防护。