网络安全从业者都有一个普遍感触：近几年的实战攻防演习之中，，，，，暗藏在加密流量中的攻击越来越肆虐。。。。。据Gartner统计，，，，，在2020年就有超过70%的网络攻击使用加密流量。。。。。另据ESG机构的调研汇报显示，，，，，超过95%的企业明确暗示遭逢过由于加密流量引起的安全事务。。。。。更有趣的事实是，，，，，网络安全越器沉、做得越好的政企单元，，，，，加密流量比例越高。。。。。由此可看，，，，，萦绕加密流量攻击的围追堵截、攻防博弈，，，，，已经成为将来几年实战攻防演习的“必建课”。。。。。

    以解密匹敌加密？？？？？没那么单一！

    俗话说，，，，，兵来将挡、水来土掩。。。。。既然加密攻击威胁很大，，，，，用解密来应对，，，，，就能轻松解决么？？？？？经历了屡次实战攻防演习的安服工程师通知各人，，，，，答案没那么单一。。。。。

    第一个难题是盲点多，，，，，防守很容易形同虚设。。。。。SSL加解密过程会严沉亏损CPU的推算机能，，，，，导致好多加密流量来不及解密就通过了。。。。。同时，，，，，加密流量根基选取DH秘钥互换算法，，，，，必要实时会话进行验证，，，，，因而旁路侦听的流量威胁检测设备，，，，，无法对大部门加密流量进行旁路解密，，，，，导致流量盲点多。。。。。

    第二个难题是资源浪费，，，，，严沉影响业务效能。。。。。就目前安全设备的部署模式来看，，，，，当一个设备对SSL流量进行解密后，，，，，下个设备接管的仍旧不是明文流量，，，，，还要持续解密，，，，，造成业务效能低下，，，，，白白浪费贵重的CPU推算资源。。。。。

    第三个难题是故障难建复，，，，，单点故障影响整体可用性。。。。。传统 “糖葫芦串”的安全数署架构，，，，，任何一个设备产生故障，，，，，城市有可能引起全网故障，，，，，扩大性差、升级守护难，，，，，增长了业务中断成本。。。。。

    正由于传统的流量解密规划还存在好多不及，，，，，导致好多政企单元，，，，，面对暗藏在加密流量中的攻击，，，，，不足可视化的伎俩和查抄步骤，，，，，不仅实战攻防演习中屡次丢分，，，，，在平时更是网络和数据安全最大隐患。。。。。

    2023年实战攻防演习的标配兵器来了

    在抗美援朝时期，，，，，美国士兵曾在夜晚时常被我军打得落花流水，，，，，夜战都成了美军的梦魇。。。。。黑夜来临，，，，，人们总是由于黑夜看不清事物，，，，，在作战中也是如此。。。。。美军由于看不清事物在作战中吃了大亏，，，，，后来罗致教育，，，，，斥巨资钻研出了克服黑夜的设备，，，，，就是夜视仪。。。。。时至今日，，，，，全球先进国度的军队，，，，，都将夜视设备作为标配。。。。。

    早在2022年9月，，，，，ca88登陆平台颁布了国内首款集高机能解密和智能编排技术于一体的天堑安全新品——流量解密编排器（简称：SSLO）。。。。。它通过搭载硬件加快卡，，，，，并共同自研的异步挪用技术，，，，，我们理论上能够将解密机能提升10倍以上，，，，，并通过智能编排实现“一台设备成功解密，，，，，多台设备共享明文”。。。。。

    具体而言，，，，，流量解密编排器拥有四大优势：

    首先是创新采取软硬结合的高机能 SSL 解密，，，，，解密能力显著提升。。。。。纯软件大局的安全产品，，，，，SSL 加解密能力普遍较低，，，，，极易出现机能不及、检测不全的问题。。。。。ca88登陆平台通过搭载硬件加快卡，，，，，并共同自研的异步挪用技术，，，，，理论上能够将 SSL 解密机能提升 10 倍以上。。。。。

    其次是能够一次解密、屡次检测，，，，，大幅提升效能。。。。。ca88登陆平台创新推出智能化服务链编排技术，，，，，可能将明文报文分发至服务链上的各个安全设备，，，，，从而实现“一台设备成功解密，，，，，多台设备成就共享”，，，，，极大降低网络负载和资源亏损，，，，，大幅提升了加解密效能。。。。。

    第三是部署极度矫捷，，，，，支持多种接入方式。。。。。它全面支持二层旁路串接、二层通明串接或三层路由接入网络等，，，，，，，，，，同时支持双向解密部署，，，，，支持TLS1.3新尺度。。。。。实战攻防演习期间参与流量解密编排器，，，，，对现有结构扭转很幼。。。。。

    最后是安全资源高效利用，，，，，业务上线无感知。。。。。ca88登陆平台通过沉构安全设备的传统部署架构，，，，，让整个安全设备的部署架构更有弹性，，，，，具备动态扩容的能力。。。。。安全资源池能兼容各个厂商的安全设备、支持多样化专业的安全组件、实现安全能力急剧扩大，，，，，还能依附探测机造保险业务陆续性，，，，，从而降低业务中断风险和总体守护成本。。。。。

    一个好汉三个助，，，，，解密“军团”不休壮大

    ca88登陆平台流量解密编排器推出以来，，，，，已经在2022北京冬奥会、中国电子集团，，，，，以及多个当局机构、大型央企等单元得到宽泛使用。。。。。同时，，，，， ca88登陆平台旗下天眼新一代威胁感知系统（简称天眼）、态势感知与安全运营平台（NGSOC）、API安全卫士、安全代理网关SWG等主流产品，，，，，都结合流量解密编排器推出针对加密流量威胁的检测及防护规划。。。。。

    以天眼为例，，，，，从前，，，，，企业为了确保业务网络通讯安全，，，，，通常；；；；；；嵫∪SL或TLS等和谈，，，，，在传输层对网络衔接进行加密。。。。。但在此过程中，，，，，已经被攻击了的业务流量也会被加密，，，，，导致这部门业务流量存在监控盲区。。。。。就如同攻击者穿上了“保；；；；；；ひ隆甭穹谝滴窳髁恐，，，，，肆意地从事粉碎活动，，，，，而监测人员底子看不见。。。。。

    通过天眼和解密流量编排器的组合，，，，，后者将加密流量解密为明文流量后再发给天眼进行检测。。。。。原来，，，，，安全监测人员能看到什么流量检测什么流量，，，，，看不到的流量直接抛弃。。。。。此刻，，，，，有了加密流量威胁检测设备后，，，，，从此没有看不到的流量。。。。。

    同时，，，，，该规划还能够对解密后的全流量进行梳理、分流，，，，，从而筛选排除掉视频流量、灾备流量、测试流量等部门无价值的流量，，，，，以优化天眼设备对流量的负载，，，，，削减天眼设备的机能损耗。。。。。

    图 天眼联动流量解密编排器的部署

    同样，，，，，在API接口越来越频仍受到攻击、成为网络安全主题隐患的情况下，，，，，API安全卫士结合解密编排器沉磅推出此类加密流量检测解决规划。。。。。

    此规划援手客户看见加密流量威胁的同时，，，，，进一步基于API检测设备，，，，，通过API资产鉴别、API敏感数据传输鉴别、API缝隙攻击检测与防护、API接见节造等技术解决企业傍边API资产不清、API缝隙利用攻击无防护伎俩，，，，，API敏感数据泄露无感知、API通讯行为无审计等API安全问题。。。。。

    图 API安全卫士联动流量解密编排器的部署

    实现语：

    要想攻防演习成就好，，，，，流量解密编排少不了！

    2023年网络安全实战攻防演习即将发展，，，，，攻击队势必将用浑身解数寻找企业的幽微环节，，，，，威胁检测盲点，，，，，防守方工作沉大，，，，，难度激增，，，，，急需对所有业务接见流量进行全面、无死角的深度威胁分析。。。。。ca88登陆平台流量解密编排器，，，，，将继天眼、椒图等之后，，，，，成为防守方的标配兵器之一。。。。。

    扫码即刻征询&申请试用

    本文部门图片起源于影视剧及网络