产品文档
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

用例

February 6, 2024
投稿者: 
C

监视 SSL 拦截

Citrix SWG 设备使您能够检查加密的出站流量。您可以根据设备上配置的策略拦截、跳过或阻止任何 HTTPS 请求。Citrix Application Delivery Management (ADM) 提供了有关所选时间范围内 出站流量控制板 中 SSL 连接的以下详细信息：

  • Citrix SWG 设备拦截、未拦截和重置的 SSL 连接的数量

  • SSL 连接的事务详细信息

使用这些详细信息，您可以进一步微调 Citrix SWG 设备上的策略，以有效地检查加密的出站流量。有关更多信息，请参阅 Citrix Secure Web Gateway。

要显示拦截、未拦截和重置的 SSL 连接数，请执行以下操作：

导航到应用程序 > 出站流量控制面板。“Outboard Traffic Dashboard”（出站流量控制板）将显示拦截、未拦截和重置的 SSL 连接数。

本地化后的图片

要显示拦截的 SSL 连接的事务详细信息，请执行以下操作：

  1. 导航到应用程序 > 出站流量控制面板。

  2. 在 Outboard Traffic Dashboard（出站流量控制板）上，单击 SSL INTERCEPTS（SSL 拦截）部分中的总计数。

    本地化后的图片

在选定时间范围内拦截的 SSL 连接的事务详细信息将显示在 Transaction Details（事务详细信息）页面上。

本地化后的图片

您可以进一步按用户和 URL 类别过滤事务详细信息。

要查看未拦截流量的 SSL 连接的事务详细信息，请执行以下操作：

  1. 导航到应用程序 > 出站流量控制面板。

  2. 在 Outboard Traffic Dashboard（出站流量控制板）上，单击 Not-intercepted SSL Connections（未拦截 SSL 连接）部分中的总计数。

    本地化后的图片

在选定时间范围内流量未被拦截的 SSL 连接的事务详细信息将显示在 Transaction Details（事务详细信息）页面上。

本地化后的图片

您可以进一步按用户和 URL 类别过滤事务详细信息。

要显示已重置的 SSL 连接的事务详细信息，请执行以下操作：

  1. 导航到应用程序 > 出站流量控制面板。

  2. 在 Outboard Traffic Dashboard（出站流量控制板）上，单击 Reset SSL Connections（重置 SSL 连接）部分中的总计数。

    本地化后的图片

在选定时间范围内流量未被拦截的 SSL 连接的事务详细信息将显示在 Transaction Details（事务详细信息）页面上。

本地化后的图片

您可以进一步按用户和 URL 类别过滤事务详细信息。

检查端点

您在 Citrix SWG 设备上配置的策略指定设备如何记录企业中执行的所有用户活动。Citrix ADM 提供了关键指标，可用于确定：

  1. 您企业中的用户的浏览行为。

  2. 您企业中的用户访问的 URL 类别。

  3. 排名前五位的用户，基于其风险得分和其占用的带宽。有关风险评分的更多信息，请参阅 风险评分。

  4. 用于访问 URL 或域的浏览器。

  5. 用户生成的 Web 流量，基于流量信誉得分。

例如，如果用户 ID 为 testuser3 的用户经常访问企业中与恶意软件相关的站点，则 Citrix ADM 会将该用户识别为高风险活动用户并分配更高的风险得分。testuser3 信息显示在 用户控制板的顶级用户 部分。

本地化后的图片

您可以单击 testuser3 来筛选用户控制面板，以显示与 testuser3 相关的所有关键指标。

本地化后的图片

在 User Activity Investigator（用户活动调查器）窗格中， testuser3 的高风险活动以各自 URL 类别中的事件形式显示。

本地化后的图片

您可以悬停在事件上以显示事件数，并且您可以单击事件以调查在出现事件期间发生的事务。

本地化后的图片

利用这些信息，您可以确定用户的系统是否受恶意软件感染，也可以了解用户的带宽消耗模式并微调您的 Citrix SWG 策略。有关更多信息，请参阅 Citrix Secure Web Gateway 文档。

报告带宽占用量

Outbound Traffic Dashboard（出站流量控制板）和 User Dashboard（用户控制板）显示多个图表，这些图表汇总了从企业网络访问的 Web 站点或应用程序，以及您的网络中的用户执行的活动。

出 站流量控制面板 提供从您的网络访问的 URL 或域名的数据量消耗的详细信息。导航到 Applications（应用程序）> Outbound Traffic Dashboard（出站流量控制板），其中数据量详细信息显示在 Data Volume（数据量）部分中。

本地化后的图片

在“出站流量概览”窗格中，您可以单击域或 URL 来显示该域或 URL 消耗的数据量的详细信息。

本地化后的图片

User Dashboard（用户控制板）提供了有关您网络中的用户占用的带宽的详细信息。导航到 Users（用户）> Dashboard（控制板）以在 User Dashboard（用户控制板）的 DATA VOLUME（数据量）部分中显示用户占用的带宽的详细信息。

本地化后的图片

您可以从 Top Users（排名前几位的用户）部分选择用户来查看该用户占用的带宽的详细信息。DATA VOLUME（数据量）部分和图表中的其他主要指标将按选定用户过滤。

本地化后的图片

通过使用这些详细信息，您可以了解带宽占用量和占用的原因。例如，如果用户正在访问社交网站并且这造成了大量带宽消耗，则管理员可以访问 Citrix SWG 设备并配置 URL 列表功能来控制对网站的访问。有关更多信息，请参阅 使用案例：使用自定义 URL 集筛选 URL 主题。

查看出站流量分布

Citrix SWG 设备提供 URL 分类和筛选功能，您可以使用这些功能对从您的网络访问的 URL 进行分类。在 Citrix ADM 中，出站流量控制面板包括出站流量概览窗格。在 Outbound Traffic Overview（出站流量概览）窗格中，Citrix ADM 将访问的 URL 或域分组为不同类别（例如，Shopping（购物）、News（新闻）、Mobile（移动）等）以显示您网络中的出站流量分布。对于选定的时间范围，您可以单击 URL 以了解：

  1. 访问该 URL 占用的带宽

  2. 访问该 URL 时发生的事务

  3. 访问该 URL 时拦截、未拦截和重置的 SSL 连接数

通过此信息，您可以了解出站流量模式并制定更正决策，例如，是否阻止特定 URL。

要查看出站流量分布：

导航到应用程序 > 出站流量控制面板。外部流量控制面板 在“出站流量概览”窗格中显示 URL：

本地化后的图片

如果您要查看特定 URL 的详细信息，请选择该 URL。

通过使用此信息，您可以了解出站流量模式，以及使用在您的 SWG 设备上配置的 URL 过滤器控制您的网络流量。有关更多信息，请参阅 URL 过滤。

用例
February 6, 2024
投稿者: 
C
February 6, 2024
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.