眾所周知，SSL加密的通訊數據，比如https，pops, imaps, smtps，由于在通訊過程中進行非對稱加密，其數據是密文傳輸的；導致網絡監控不能直接監控到其內容，也無法對內容中的信息進行深度過濾。作為專業的上網行為管理系統，WFilter NGF在最新版本中，新增了“SSL監控模塊”。該SSL監控模塊，可以充當SSL的中間人進行證書攔截，從而解析出SSL加密的數據內容。利用該模塊，可以實現如下內容：

為滑縣等地區用戶提供了全套網頁設計制作服務，及滑縣網站建設行業解決方案。主營業務為網站制作、網站設計、滑縣網站設計，以傳統方式定制建設網站，并提供域名空間備案等一條龍服務，秉承以專業、用心的態度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

1. 記錄https網站的頁面內容、發帖內容。

2. 對https網站的訪問進行深度過濾，比如禁止https網站的下載文件格式、禁止在https網頁上傳附件等。

3. 記錄pops, imaps, smtps的郵件內容。

4. 對pops, imaps, smtps的郵件進行深度過濾，比如設置郵件發送接收黑白名單，禁止發送附件等等。

本例中，我將結合“SSL監控”的模塊演示下其基本使用。

1. SSL監控基本原理

SSL監控的基本原理是充當中間人替換掉服務端的證書，從而解析客戶端和服務端通訊內容。由于大部分瀏覽器都會進行證書檢查，比如IE瀏覽器，檢測到中間人存在時，會出現這樣的提示：

在客戶機上導入CA證書就不會再出現該提示。所以，開啟SSL監控時，一般推薦先在客戶機上導入“SSL監控”中的“CA證書”。而絕大部分的郵件客戶端并不進行證書檢查，所以只監控SSL郵件時（pops, imaps, smtps）可以不導入證書。

2. 配置SSL監控策略

如下圖，給對應的客戶機開啟SSL監控即可，你可以監控所有的SSL，也可以只監控到某些域名/IP的SSL訪問。

3. 上網內容記錄和SSL內容深度過濾

開啟SSL監控后，在“上網記錄模塊”即可監控到https網站內容和SSL郵件內容。如圖：

同時，“網頁過濾”和“郵件過濾”中的各選項也都可以對SSL站點實現過濾。更多的配置信息，請參考：SSL監控模塊

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享名稱：https,SSL監控過濾，真的只有專業系統，專業網關才能做到。-創新互聯
標題URL：http://vcdvsql.cn/article14/pgjge.html

成都網站建設公司_創新互聯，為您提供搜索引擎優化、網站建設、Google、網站內鏈、商城網站、云服務器

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯