在管理主控台中配置網路流量掃描

在管理主控台中,您可以在政策屬性一般設定網路設定)中配置網路流量掃描設定。

加密連線掃描設定

設定

描述

啟用加密連線掃描

此核取方塊可啟用或停用加密連線掃描。

預設情況下,該核取方塊處於選取狀態。

加密連線掃描設定

此區域包含加密連線掃描設定:

  • 造訪具有不受信任憑證的網域可指定應用程式在遇到憑證不受信任的網域時必須執行的動作:
    • 允許(預設值)— 允許連線到包含不受信任憑證的網域。
    • 封鎖— 阻止連線到包含不受信任憑證的網域。。
  • 造訪包含加密連線掃描錯誤的網域可指定應用程式在遇到有加密連線掃描錯誤的網域時必須執行的動作:
    • 允許並將網域新增至排除項目(預設值)– 將導致錯誤的網域新增至具有掃描錯誤的網域清單中,並且在存取此網域時不掃描加密的網路流量。
    • 封鎖— 阻止與出現掃描錯誤的網域連線。
  • 憑證驗證政策是應用程式用來驗證憑證是否有效的方法:
    • 本機檢查:應用程式不使用網際網路來驗證憑證。
    • 完整檢查(預設值):應用程式使用網際網路來檢查並下載驗證憑證所需的缺失憑證鏈。

受信任網域

這組設定包含配置按鈕,它可開啟受信任網域視窗,您可以在其中配置受信任網域清單。

受信任的根憑證

這組設定包含配置按鈕,它可開啟受信任的根憑證視窗,您可以在其中配置受信任的根憑證清單。掃描加密連線時使用此清單。

流量攔截排除項目

此設定群組包含設定按鈕,點擊即可開啟流量攔截排除項目視窗。在此視窗中,您可以管理應用程式排除於攔截範圍外的連線設定。

網路連接埠設定

這組設定包含配置按鈕。點擊此按鈕將開啟監控的連接埠視窗。

頁頂