眾所周知，SSL加密的通訊數(shù)據(jù)，比如https，pops, imaps, smtps，由于在通訊過程中進(jìn)行非對稱加密，其數(shù)據(jù)是密文傳輸?shù)模粚?dǎo)致網(wǎng)絡(luò)監(jiān)控不能直接監(jiān)控到其內(nèi)容，也無法對內(nèi)容中的信息進(jìn)行深度過濾。作為專業(yè)的上網(wǎng)行為管理系統(tǒng)，WFilter NGF在最新版本中，新增了“SSL監(jiān)控模塊”。該SSL監(jiān)控模塊，可以充當(dāng)SSL的中間人進(jìn)行證書攔截，從而解析出SSL加密的數(shù)據(jù)內(nèi)容。利用該模塊，可以實(shí)現(xiàn)如下內(nèi)容：

為滑縣等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù)，及滑縣網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、滑縣網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會得到認(rèn)可，從而選擇與我們長期合作。這樣，我們也可以走得更遠(yuǎn)！

1. 記錄https網(wǎng)站的頁面內(nèi)容、發(fā)帖內(nèi)容。

2. 對https網(wǎng)站的訪問進(jìn)行深度過濾，比如禁止https網(wǎng)站的下載文件格式、禁止在https網(wǎng)頁上傳附件等。

3. 記錄pops, imaps, smtps的郵件內(nèi)容。

4. 對pops, imaps, smtps的郵件進(jìn)行深度過濾，比如設(shè)置郵件發(fā)送接收黑白名單，禁止發(fā)送附件等等。

本例中，我將結(jié)合“SSL監(jiān)控”的模塊演示下其基本使用。

1. SSL監(jiān)控基本原理

SSL監(jiān)控的基本原理是充當(dāng)中間人替換掉服務(wù)端的證書，從而解析客戶端和服務(wù)端通訊內(nèi)容。由于大部分瀏覽器都會進(jìn)行證書檢查，比如IE瀏覽器，檢測到中間人存在時(shí)，會出現(xiàn)這樣的提示：

在客戶機(jī)上導(dǎo)入CA證書就不會再出現(xiàn)該提示。所以，開啟SSL監(jiān)控時(shí)，一般推薦先在客戶機(jī)上導(dǎo)入“SSL監(jiān)控”中的“CA證書”。而絕大部分的郵件客戶端并不進(jìn)行證書檢查，所以只監(jiān)控SSL郵件時(shí)（pops, imaps, smtps）可以不導(dǎo)入證書。

2. 配置SSL監(jiān)控策略

如下圖，給對應(yīng)的客戶機(jī)開啟SSL監(jiān)控即可，你可以監(jiān)控所有的SSL，也可以只監(jiān)控到某些域名/IP的SSL訪問。

3. 上網(wǎng)內(nèi)容記錄和SSL內(nèi)容深度過濾

開啟SSL監(jiān)控后，在“上網(wǎng)記錄模塊”即可監(jiān)控到https網(wǎng)站內(nèi)容和SSL郵件內(nèi)容。如圖：

同時(shí)，“網(wǎng)頁過濾”和“郵件過濾”中的各選項(xiàng)也都可以對SSL站點(diǎn)實(shí)現(xiàn)過濾。更多的配置信息，請參考：SSL監(jiān)控模塊

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享名稱：https,SSL監(jiān)控過濾，真的只有專業(yè)系統(tǒng)，專業(yè)網(wǎng)關(guān)才能做到。-創(chuàng)新互聯(lián)
標(biāo)題URL：http://aaarwkj.com/article14/pgjge.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、網(wǎng)站建設(shè)、Google、網(wǎng)站內(nèi)鏈、商城網(wǎng)站、云服務(wù)器

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)