說(shuō)到https，不得不提http（HyperText Transfer Protocol）這個(gè)互聯(lián)網(wǎng)上用的最廣泛的網(wǎng)絡(luò)協(xié)議，其技術(shù)架構(gòu)，協(xié)議功能，協(xié)議原理百度或者google都有詳細(xì)解釋。而https（Hyper Text Transfer Protocol over Secure Socket Layer）多就多在這個(gè)S上，SSL加密，通常理解，https就是http加入SSL加密層變成以安全為目標(biāo)的http傳輸。那么SSL是個(gè)啥呢，SSL是一個(gè)目前應(yīng)用非常廣泛的一種非對(duì)稱(chēng)加密方式，也是公認(rèn)破解不了的。安全，又好用，所以才能廣泛應(yīng)用，除了http,郵件的pop3,smtp，IM通訊等等，都能用上，是個(gè)很好的加密方式。起初用https通常都是金融類(lèi)網(wǎng)站用到財(cái)務(wù)交易，時(shí)光如水，歲月如歌，IT技術(shù)一日百里的飛速發(fā)展，現(xiàn)在很多門(mén)戶網(wǎng)站，企業(yè)網(wǎng)站也都逐漸使用https協(xié)議，這個(gè)也是事實(shí)的趨勢(shì)。概念就是這個(gè)概念了，那么https如何監(jiān)控管理呢？以下說(shuō)明是獻(xiàn)給非專(zhuān)業(yè)IT技術(shù)人員，非專(zhuān)業(yè)碼農(nóng)的。為了大家都能明白，可能有些敘述比較幼稚和粗淺，請(qǐng)多多理解。

公司專(zhuān)注于為企業(yè)提供網(wǎng)站制作、做網(wǎng)站、微信公眾號(hào)開(kāi)發(fā)、成都商城網(wǎng)站開(kāi)發(fā)，成都小程序開(kāi)發(fā)，軟件定制網(wǎng)站設(shè)計(jì)等一站式互聯(lián)網(wǎng)企業(yè)服務(wù)。憑借多年豐富的經(jīng)驗(yàn)，我們會(huì)仔細(xì)了解各客戶的需求而做出多方面的分析、設(shè)計(jì)、整合，為客戶設(shè)計(jì)出具風(fēng)格及創(chuàng)意性的商業(yè)解決方案，創(chuàng)新互聯(lián)更提供一系列網(wǎng)站制作和網(wǎng)站推廣的服務(wù)。

1.https是如何監(jiān)控管理的呢，又要從http的傳輸說(shuō)起。（敘述的比較粗淺，非專(zhuān)業(yè)水平，就是讓大家有個(gè)概念性理解就行，太專(zhuān)業(yè)的詞匯扯起來(lái)也不明白就不裝腔了）為了更好的理解，先說(shuō)http傳輸，將A比作客戶端，C比作網(wǎng)站端。A說(shuō)我要蘋(píng)果，C就給A傳一個(gè)蘋(píng)果，這個(gè)時(shí)候可以想象成，互聯(lián)網(wǎng)上無(wú)數(shù)的蘋(píng)果在裸奔。

所以市面上專(zhuān)業(yè)帶審計(jì)功能上網(wǎng)行為管理軟件，硬件都能記錄到HTTP的網(wǎng)頁(yè)瀏覽鏈接，域名，標(biāo)題。如果連這點(diǎn)都做不到，或者就是記錄一個(gè)簡(jiǎn)單的域名，那么這款產(chǎn)品和專(zhuān)業(yè)上網(wǎng)審計(jì)就不搭邊了，很多路由號(hào)稱(chēng)也有上網(wǎng)審計(jì)功能，扯呼。路由是路由芯片來(lái)的，幾乎沒(méi)法對(duì)上網(wǎng)做審計(jì)。

2.下面就要解釋https的傳輸了，如果說(shuō)http傳輸是裸奔的蘋(píng)果，那么https的傳輸則是被鎖起來(lái)的蘋(píng)果在奔跑，解鎖的只要網(wǎng)站端和用戶端了。這個(gè)時(shí)候互聯(lián)網(wǎng)上飄著很多鎖，但是鎖里面的是蘋(píng)果還是橘子不知道，也沒(méi)法解出來(lái)，這個(gè)鎖就是SSL不對(duì)稱(chēng)加密，直接解是解不了的。

3.https解不了，不代表沒(méi)有辦法哦，有個(gè)專(zhuān)業(yè)技術(shù)“中間人技術(shù)”原理，源碼都有公開(kāi)，但是做的好壞，也看各家技術(shù)上專(zhuān)研的態(tài)度以及愿意用多少時(shí)間和成本放在技術(shù)上了?？磮D解釋?zhuān)ㄟ@個(gè)中間人是兩面派，在客戶端面前扮演網(wǎng)絡(luò)端，在網(wǎng)絡(luò)端面前扮演客戶端，把網(wǎng)絡(luò)端和客戶端加密的傳輸?shù)奶O(píng)果自己也加密傳輸給對(duì)方獲取對(duì)方的密鑰從而解析到解密的數(shù)據(jù)）中間人技術(shù)用在HTTPS監(jiān)控上的不如用在SSL加密上的普遍，到底記錄了員工的網(wǎng)頁(yè)瀏覽也只是追蹤了員工上網(wǎng)痕跡分析他們工作動(dòng)態(tài)，信息安全上，一般用在郵件監(jiān)控方面，所以擁有HTTPS監(jiān)控的方案的產(chǎn)品，客戶端郵件基本都能監(jiān)控到。中間人技術(shù)不是什么高深技術(shù)，但是一定是一個(gè)專(zhuān)業(yè)技術(shù)。

4.實(shí)際應(yīng)用：那么在實(shí)際應(yīng)用中，什么樣的產(chǎn)品才有有這樣的專(zhuān)業(yè)技術(shù)用來(lái)全方位網(wǎng)絡(luò)管理？首先，所有的路由都不可以，中間人技術(shù)比較耗資源，路由架構(gòu)以及路由芯片承載不了，在高端，在大牌，在怎么說(shuō)是上網(wǎng)行為管理的路由，都沒(méi)有哦。有的都是硬件防火墻，網(wǎng)關(guān)，x86架構(gòu)專(zhuān)業(yè)工控機(jī)，PC，或者服務(wù)器系列才可。

中間人技術(shù)一般用在兩個(gè)方面比較多，局域網(wǎng)網(wǎng)絡(luò)監(jiān)控以及專(zhuān)業(yè)的硬件防火墻，專(zhuān)業(yè)硬件防火墻用中間人技術(shù)，一般都是用來(lái)殺毒的。局域網(wǎng)網(wǎng)絡(luò)監(jiān)控用來(lái)監(jiān)控HTTPS瀏覽，以及SSL加密郵件的記錄。有兩種非常典型的實(shí)際應(yīng)用，兩個(gè)恰恰側(cè)重點(diǎn)偏的不一樣。Unangel 第二代防火墻，側(cè)重防火墻和過(guò)濾，中間人技術(shù)應(yīng)用在殺毒和過(guò)濾上。WSG上網(wǎng)行為管理網(wǎng)關(guān)，側(cè)重上網(wǎng)行為管理和內(nèi)容審計(jì)，中間人技術(shù)應(yīng)用在內(nèi)容審計(jì)以及過(guò)濾上。

a,untangel:第二代防火墻，專(zhuān)業(yè)防火墻加網(wǎng)絡(luò)管理 側(cè)重防火墻以及應(yīng)用網(wǎng)站過(guò)濾。價(jià)格牛產(chǎn)品牛，系統(tǒng)開(kāi)放，有條件可以試試，網(wǎng)站介紹，他們號(hào)稱(chēng)開(kāi)源，不過(guò)估計(jì)瞎扯淡了。

b.WSG上網(wǎng)行為管理網(wǎng)關(guān)，基本防火墻加網(wǎng)絡(luò)管理 側(cè)重上網(wǎng)行為記錄，以及應(yīng)用過(guò)濾網(wǎng)站過(guò)濾，中間技術(shù)用在用在SSL郵件監(jiān)控以及HTTPS網(wǎng)站監(jiān)控上，內(nèi)容過(guò)濾。親民產(chǎn)品，系統(tǒng)開(kāi)放有技術(shù)條件用戶都可以測(cè)試使用。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

標(biāo)題名稱(chēng)：白話https的傳輸原理以及管控方式以及SSL加密！-創(chuàng)新互聯(lián)
文章網(wǎng)址：http://weahome.cn/article/ijhpg.html