威眼监控高级设置里面的HTTPS\SSL过滤支持是什么意思。

升级到了新版本,不过这个地方不大明确,网上也没有找到相关文档。请技术解答一下。

监控软件

 

针对网页浏览器的HTTPS\SSL过滤设置:

启用:浏览器的所有HTTPS流量将会被过滤、审计;
停用:不过滤、审计浏览器的HTTPS流量。
仅针对指定域名启用:只过滤、审计列表中的域名的HTTPS流量。
应用场景:
启用浏览器的HTTPS过滤支持后,网站黑名单和网站审计等功能支持启用了HTTPS的网站,如果因此导致个别HTTPS网站(如:网银相关)浏览不正常,可以将网银网址加入到网络地址白名单中。

一般来说,用户使用针对浏览器的HTTPS过滤支持,重点的一个需求是审计网页版的电子邮件,因为目前国内主流邮箱都启用了HTTPS。所有你也可以配置仅针对指定域名启用HTTPS过滤,然后将mail.qq.com、mail.163.com等邮箱网址加入到列表中。这样https://www,baidu.com的流量不会被过滤,https://mail.qq.com的可以被过滤。

针对邮件客户端的HTTPS\SSL过滤设置:

启用:邮件客户端的所有HTTPS/SSL流量将会被过滤、审计;
停用:不过滤、审计邮件客户端的HTTPS/SSL流量。
仅针对指定域名启用:只过滤、审计列表中的域名的HTTPS/SSL流量。
应用场景:
一般来说,针对邮件客户端可以开启SSL的过滤,这样可以审计开启了SSL的SMTP和POP3邮件收发。但是目前测试发现,以下情况会出现兼容性问题:(反馈截至2017年2月14日)
1、Foxmail下开启了SSL的QQ邮箱发送邮件。(Foxmail + smtp.qq.com + SSL)

针对以上情况有两种解决办法。
1、 将邮件客户端SSL支持设置为启用,然后将不兼容的发件服务器加入网络地址白名单中,如smtp.qq.com。
2、 将邮件客户端SSL支持设置为仅针对指定域名启用,然后将需要审计的邮件服务加入列表中,如smtp.qq.com、smtp.163.com。