阻止安全Web裝置中的上傳流量
簡介
本檔案介紹在安全網路裝置(SWA)中封鎖將流量上傳到特定網站的流程。
必要條件
需求
思科建議瞭解以下主題：
- 訪問SWA的圖形使用者介面(GUI)
- 對SWA的管理訪問。
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
設定步驟
| 步驟1.為網站建立自定義URL類別。 |
1.1.從GUI導航到Web Security Manager並選擇Custom and External URL Categories。 1.2.單擊Add Category以建立新的自定義URL類別。 1.3.輸入新類別的Name。 1.4.定義您嘗試阻止上傳流量的網站的域和/或子域(本示例為cisco.com及其所有子域)。 1.5.提交更改。
|
| 步驟2.解密URL的流量 |
2.1.在GUI中，導航到Web Security Manager，然後選擇Decryption Policies 2.2.單擊Add Policy。 2.3.輸入新策略的名稱。 2.4.(可選)選擇需要應用此策略的標識配置檔案。 2.5.在Policy Member Definition部分，按一下URL Categories連結以新增自定義URL類別。 2.6.選擇在步驟1中建立的URL類別。 2.7.單擊提交。
2.8.在Decryption Policies頁中，按一下新策略的URL Filtering中的連結。
2.9.選擇Decrypt作為「自定義URL類別」的操作。 2.10.單擊提交。
|
| 步驟3.封鎖上傳流量 |
3.1.在GUI中，導覽至Web Security Manager，然後選擇Cisco Data Security。 3.2.單擊Add Policy。 3.3.輸入新策略的名稱。 3.4.(可選)選擇需要應用此策略的標識配置檔案。 3.5.在Policy Member Definition 部分，按一下URL Categories 連結以新增自定義URL類別。 3.6.選擇在步驟1中建立的URL類別。 3.7.單擊提交。
3.8.在Cisco Date Security Policy頁面中，點選新策略的URL Filtering中的連結。
3.9.選擇Block作為「自定義URL類別」的操作。 3.10.單擊提交。
3.11. Commit更改。 |
報告和日誌
記錄檔
您可以通過選擇idsdataloss_logs（資料安全日誌的預設日誌名稱）來從CLI檢視與上傳流量相關的日誌。
使用以下步驟訪問日誌：
步驟1.登入到CLI
步驟2.輸入grep，然後按Enter。
步驟3.查找並鍵入與idsdataloss_logs關聯的編號:
- Type:"資料安全日誌"
- 檢索：FTP Poll並按Enter。
步驟4.(可選)輸入正規表示式，以便按關鍵字進行篩選，或者按Enter檢視所有日誌
步驟5.（可選）是否希望此搜尋不區分大小寫？[Y]>如果在步驟4中選擇了任何關鍵字，則可以選擇不區分大小寫的過濾器。
步驟6.（可選）是否要搜尋不匹配的行？[N]>如果您需要過濾除步驟4中定義的選定關鍵字之外的所有日誌，您可以使用此部分，否則可以按Enter鍵。
步驟7.（可選）是否要跟蹤日誌？[N]>如果需要檢視即時日誌，請鍵入Y，然後按Enter。否則，按Enter鍵顯示所有可用的日誌。
步驟8.（可選）是否要對輸出進行分頁？[N]> 如果需要檢視每頁的結果，可以鍵入Y並按Enter鍵，否則按Enter鍵使用預設值[N]。
報告
您可以生成Web跟蹤報告，以便按照思科資料安全策略名稱檢視被阻止的上傳流量的報告。
使用以下步驟生成報告：
步驟1.在GUI中選擇Reporting，然後選擇Web Tracking。
步驟2.選擇所需的時間範圍。
步驟3.單擊Advanced連結以使用高級條件搜尋事務。
步驟4.在Policy部分，選擇Filter by Policy，然後鍵入先前建立的Cisco Data Security的名稱。
步驟5.按一下Search以檢視報告。
影象 — 過濾Web跟蹤報告
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
30-Jul-2026
|
重新認證 |
1.0 |
11-Jun-2025
|
初始版本 |
意見