AC/SG审计加密网页内容配置步骤如下:AC/SG审计加密网页内容配置步骤如下: 1、审计https的加密网站是一定需要开启【SSL内容识别】功能; 以标准版本AC 13.0.120版本为例:在【行为管理】-【SSL解密策略】新增策略;(适用版本区间:上网行为管理12.0.120,全网行为管理13.0.102-13.0.120) 以标准版本AC 13.0.80版本为例:在【行为管理】-【访问权限策略】新增【SSL解密策略】;(适用版本区间:上网行为管理12.0.47-12.0.80,全网行为管理13.0.4-13.0.80) 以标准版本AC 12.0.46版本为例:在【策略管理】-【上网策略】-【上网权限策略】新增【SSL内容识别】;(适用版本区间:AC11.0-12.0.46)
2、SSL内容识别中选择对应解密方式为SSL中间人解密或准入客户端解密 3、启用加密WEB应用内容识别选择自定义将对应网站的域名添加进去,(不建议选择全部消耗性能很大);适用对象选择对应用户即可; 4、配置网页内容审计策略; 以标准版本AC 13.0.120版本为例: 在【行为审计】-【上网审计策略】-新增【上网审计策略】-【网页内容审计】勾选【审计网页标题及网页内容】;(适用版本区间:上网行为管理12.0.120,全网行为管理13.0.102-13.0.120) 以标准版本AC 13.0.80版本为例: 在【行为审计】-【互联网审计策略】-新增【互联网审计策略】-【网页内容审计】勾选【审计网页标题及网页内容】;(适用版本区间:上网行为管理12.0.47-12.0.80,全网行为管理13.0.4-13.0.80) 以标准版本AC 12.0.46版本为例: 在【策略管理】-【上网策略】-新增【上网审计策略】-【网页内容审计】勾选【审计网页标题及网页内容】;(适用版本区间:AC11.0-12.0.46) 以标准版本AC 6.1R1版本为例: 在【用户与策略管理】-【上网策略】-新增【上网审计策略】-【网页内容审计】勾选【审计网页标题及网页内容】;(适用版本区间:AC1.3-6.1R1)
|