Network Security Platform 7.0 IPS Administration Guide - McAfee

4
在 Sensor 级别配置 IPS 策略
如何启用 SSL 解密
另请参阅
配置 IPS Sensor 中的 SSL 解密第 286 页
管理设备的已导入 SSL 密钥第 287 页
将 SSL 密钥导入到 Manager 以用于设备第 287 页
配置 IPS Sensor 中的 SSL 解密
“SSL Decryption(SSL 解密)” | “Enable(启用)”操作可以启用 Sensor 的 SSL 功能。SSL 配置包括启用 SSL 解密、启
用 SSL 加密攻击数据包记录、设置同时监控的 SSL 流的数目,以及设置会话缓存时间。
Sensor 支持的 SSL 流的数目将直接影响可同时处理的 TCP 流数目,比率为 2:1。例如,I‑4000 Sensor 可处理
1000000 个 TCP 流。如果将 SSL 流的个数(“SSL Flow Count (SSL 流数目)”)设置为 100000(最大值),I‑4000 监控
的 TCP 流将降至 800000 个。
I‑1200、I‑1400、M‑1250、M‑1450 和 N‑450 Sensor 不支持 SSL 解密。
为了在 Sensor 上启用/禁用 SSL 功能,必须重新启动 Sensor。此外,如果更改了“SSL Flow Count(SSL 流数目)”,也
需要重新启动 Sensor。
要在 Sensor 上启用并配置 SSL 解密,请执行以下操作:
任务
1 单击“Sensor_Name(Sensor 名称)” | “SSL Decryption(SSL 解密)” | “Enable(启用)”或“Failover pair Name(故
障转移对名称)” | “SSL Decryption(SSL 解密)” | “Enable(启用)”(对于故障转移对)。
2 在“SSL Enabled(启用 SSL)”处单击“Yes(是)”,为 Sensor 启用 SSL 解密。
3 请注意“Current Status(当前状态)”。
该字段指示 Sensor 当前是否启用 SSL 解密。
4 在“Include Decryption SSL Packets in the Packet Captures?(数据包捕捉中是否包含解密 SSL 数据包?)”中单击
“Yes(是)”
5 输入“Number of Flows Dedicated to SSL Decrytion(SSL 解密专用的流数目)”值。
此值代表 Sensor 在给定时间内可以处理的 SSL 流数目。值的范围依 Sensor 的不同而异:对于 I‑4000,范围为
100‑100000。
Sensor 支持的 SSL 流的数目将直接影响可同时处理的 TCP 流数目。
286 McAfee ® Network Security Platform 7.0 IPS 管理手册