监测类设备如何监测审计https加密流量？

前序：很多安全设备如IDS，IPS，SSLO，SLB，WAF，CIS得须获取本网络区域中所有的流量信息，根据审计规则，对所有的流程进行安全分析，得出分析报告。然而随着信息安全的发展，越来越多的系统在数据传输时采用HTTPS加密协议，保障数据传输的机密性和完整性。监测类设备IDS,IPS,SSLO等显然是不具备加密流量分析能力的，那针对加密流程如何处理呢？

1、加密流量原理：

①加密流量https基于数字证书实现，在数据加密传输前，系统服务端会把自身数字证书（包含服务端信息和公钥）发送给客户端，客户端得到证书后，会验证证书的有效性，获取证书中服务端公钥。

②当客户端与服务端确认身份后，客户端会生成一个用于数据加密的对称密钥，用服务端公钥加密后传给服务端，服务端用自己的私钥解密，得到加密对称密钥，之后客户端与服务端数据传输基于这个对称密钥实现数据传输加密和解密。

2、监测类设备如何解析https加密流程？

由于https协议基于证书进行身份鉴别，这里就需要把服务端证书给到监测类设备，监测类设备通过证书对https加密流程进行解密，解密后即可完成密文数据的审计。