“传统网络安全数署多选取‘串糖葫芦’的部署模式，，，，，，，，在面对日益激增的流量解密等安全需要时，，，，，，，，显得力不从心。。。。。。。。”9月13日，，，，，，，，ca88登陆平台副总裁、首席架构师兼天堑安全BG掌管人吴亚东在流量解密编排器新品颁布会暗示，，，，，，，，为了援手客户应对加密攻击威胁，，，，，，，，并满足弹性部署架构和动态扩容能力的需要，，，，，，，，ca88登陆平台初创了集高机能解密和智能编排技术于一体的新产品，，，，，，，，添补国内该领域的空缺。。。。。。。。

    01

    传统网络安全数署架构面对五大痛点

    吴亚东暗示，，，，，，，，传统的部署方式往往是安全设备顺次串接，，，，，，，，最终形成类似“糖葫芦串”的安全架构，，，，，，，，从日益严格的流量加密攻击大局下，，，，，，，，这种架构的短处不言而喻，，，，，，，，重要表此刻五个方面。。。。。。。。

    第一是单点故障多。。。。。。。。在串接部署模式下，，，，，，，，任何一组安全设备产生故障，，，，，，，，城市有可能引起全网故障，，，，，，，，影响客户业务，，，，，，，，损失难以接受。。。。。。。。“好比一台设备靠得住性是99%，，，，，，，，即故障率是1%，，，，，，，，四台设备故障率就是4%。。。。。。。。所以，，，，，，，，这种串的旁路设备越多故障率越高甚至翻倍增长。。。。。。。。”

    第二是延长高。。。。。。。。传统部署架构下，，，，，，，，安全设备没法子凭据流量业务类型，，，，，，，，进行矫捷分配，，，，，，，，只能让所有安全设备承担所有流量，，，，，，，，执行所有加解密过程。。。。。。。。好比，，，，，，，，当一个设备对SSL流量进行解密后，，，，，，，，下个设备接管的仍旧不是明文流量，，，，，，，，还要持续解密。。。。。。。。这相当于每个设备把所有工作都做了一遍，，，，，，，，导致业务延长高。。。。。。。。

    第三是机能降落显著。。。。。。。。凭据NSS尝试室的一项测试了局显示，，，，，，，，很少有安全设备可能在不严沉影响网络机能的情况下查抄加密数据。。。。。。。。均匀而言，，，，，，，，深度包检测的机能损失为60%，，，，，，，，衔接率均匀降落了92%，，，，，，，，响应功夫则增长了高达672%。。。。。。。。

    第四是横向扩大难题。。。。。。。。当客户业务必要扩容时，，，，，，，，传统串接模式就必必要进行设备代替，，，，，，，，原有旧设备就蹬宗浪费了，，，，，，，，无法进行复用，，，，，，，，导致投入增长。。。。。。。。

    第五是升级守护难题。。。。。。。。当升级软件、新增设备时，，，，，，，，都要做整体调整，，，，，，，，升级守护成本大，，，，，，，，这个过程中很容易出现断网情况，，，，，，，，又增长了业务中断成本。。。。。。。。

    02

    四大兵器实现“解编合一”造胜加密将来

    “不做解密的安全分析，，，，，，，，就如同盲人摸象！”吴亚东暗示。。。。。。。。长于“隐身”的加密攻击给安整个系提出新的要求，，，，，，，，看得见才是真安全。。。。。。。。对此，，，，，，，，ca88登陆平台正式对表颁布国内首款流量解密编排器，，，，，，，，它具备高机能解密、一次解密屡次检测、智能战术引流、安全能力资源池化等四大优势。。。。。。。。

    首先是软硬结合的高机能SSL解密，，，，，，，，解密能力显著提升。。。。。。。。吴亚东暗示，，，，，，，，纯软件大局的安全产品，，，，，，，，SSL加解密能力普遍较低，，，，，，，，极易出现机能不及、检测不全的问题。。。。。。。。ca88登陆平台通过搭载硬件加快卡，，，，，，，，并共同自研的异步挪用技术，，，，，，，，真正实现了软硬合一，，，，，，，，理论上能够将SSL解密机能提升10倍以上，，，，，，，，让加密流量检测更全面、更正确、更实时。。。。。。。。

    其次是一次解密屡次检测,脱节效能缺点。。。。。。。。ca88登陆平台初创了智能化服务链编排技术，，，，，，，，可能将明文报文分发至服务链上的各个安全设备，，，，，，，，从而实现“一台设备成功解密，，，，，，，，多台设备成就共享”，，，，，，，，极大降低网络负载和资源亏损，，，，，，，，大幅提升了加解密效能。。。。。。。。

    第三是多维度智能战术引流。。。。。。。。流量解密编排器能把分歧类型的数据流量进行分类和引流，，，，，，，，并提供了丰硕的匹配前提，，，，，，，，蕴含源IP、主张IP、服务、VLAN、利用、域名、URL等，，，，，，，，让特定的流量，，，，，，，，穿过分歧的安全工具进行查抄，，，，，，，，实现了真正的精密化编排引流，，，，，，，，节俭资源并显著提升效能。。。。。。。。

    最后是安全能力资源池化。。。。。。。。ca88登陆平台通过沉构安全设备的传统部署架构，，，，，，，，通过网元组、负载分管、健全监测、流量编排等技术伎俩，，，，，，，，实现了安全设备资源池化，，，，，，，，让整个安全设备的部署架构更有弹性，，，，，，，，具备动态扩容的能力。。。。。。。。安全资源池能兼容各个厂商的安全设备，，，，，，，，支持多样化专业的安全组件，，，，，，，，实现安全能力急剧扩大；；；；；；；；还能依附怪异的探测机造保险业务陆续性，，，，，，，，从而大大降低业务中断风险和总体守护成本。。。。。。。。

    据介绍，，，，，，，，ca88登陆平台国内初创的流量解密编排器，，，，，，，，凭借解除盲点、提高效能、降低成本蹬着势，，，，，，，，已经在2022北京冬奥网络安全保险，，，，，，，，以及国度级实战攻防演习中，，，，，，，，获得了很好的实战验证，，，，，，，，并为北京冬奥网络安全保险“零变乱”立下了汗马业绩。。。。。。。。