您的zywall 可以使用一个应用服务提供机构提供的外部内容过滤服务。如果您应用了此过滤服务功能，您的zywall 会接入到一个外部的数据库，它可以动态更新数以百万的web 站点。内容过滤的查询流程请见下图。

    图89 内容过滤查询流程

   

    1．zywall后面的计算机准备访问一个web站点。

    2．zywall在本地数据库中查询web站点的信息。如果过去曾经尝试访问过某些web站点，那么这些站点的种类情况就会记录在zywall的缓存当中。zywall会根据您配置的策略来阻止或允许这些请求信息的发送。当内容过滤缓有时间溢出的时候(缺省72小时)，zywall会将此web站点的记录从内容过滤缓存中删除。当zywall重新启动的时候，所有的web站点地址记录会从本地缓存中清除掉。您可以在命令行模式下使用指令中urlfilterwebcontrolcachetimeout来设置一个web站点驻留缓存的时间。

    3．如果zywall没有此web站点的信息，它就会查询内容过滤服务器，并同时向web服务器发送请求信息。

    4．外部的内容过滤服务器会向zywall发送种类信息，提示是发送还是阻止此web内容。随后此web 站点的地址也同时会储存在zywall 的内容过滤缓存当中。