Cisco Cisco Firepower Management Center 4000 User Guide

22-11

FireSIGHT 系统用户指南 

第 22 章      使用 SSL 规则调整流量解密 

  按信誉控制加密流量  

要搜索过滤器，请点击 

 列表上方的 

 提示，然后键入名称。列表会在

您键入内容时进行更新，以显示匹配的过滤器。

选择过滤器完成后，使用 

 列表将这些过滤器添加到规则中；请参阅

匹配来自单个应用的流量

许可证：可控性

受支持的设备：3 系列

在 SSL 规则中构建应用条件时，请使用 

 列表选择要匹配其流量的应用。

浏览应用列表

首次开始构建条件时，列表不受限制，并会显示系统检测的每个应用 （一次 100 个）：

要翻页浏览应用，请点击列表下方的箭头。

要显示包含有关应用特性的摘要信息的弹出窗口以及可以跟随的互联网搜索链接，请点击应
用旁边的信息图标  (

)。

查找要匹配的应用

为帮助查找要匹配的应用，可以通过以下方式限制 

 列表：

要搜索应用，请点击列表上方的 

 提示，然后键入名称。列表会在您键入内容时

进行更新，以显示匹配的应用。

要通过应用过滤器来限制应用，请使用 

 列表 （请参阅

）。

 列表在您应用过滤器时进行更新。

一旦限制，在 

 列表的顶部便会显示 

 选项。通过此选

项，可以一次性将受限制列表中的所有应用都添加到 

 列表中。

注

如果在 Application Filters 列表中选择一个或多个过滤器，并且还搜索 

 列表，

则您的选择和搜索过滤的 

 列表会使用 AND 运算进行组合。也就是说，

 条件包含 

 列表中当前显示的所有单个条件以及在 

 列表上方输入的搜索字符串。

在条件中选择要匹配的单个应用

查找要匹配的应用后，请点击以选定该应用。要选择多个应用，请使用 Shift 和 Ctrl 键，或者右
键单击并选择 

 以选择当前受限制视图中的所有应用。

在单个应用条件中，可以通过逐个选择应用来匹配最多 50 个应用；要添加 50 个以上的应用，必
须创建多个 SSL 规则或使用过滤器对应用进行分组。

选择与条件的过滤器相匹配的所有应用

一旦通过搜索或使用 

 列表中的过滤器进行限制，

 列表的顶部

就会显示 

 选项。

通过此选项，可以一次性将受限制 

 列表中的整个应用集添加到 

 列表中。与逐个添加应用相比，无论组成此应用集的单个应用的数量如何，

添加此应用集都仅计为一项，而不是最多 50 项。