功夫:2022-09-13 作者:ca88登陆平台

“通过搭载硬件加快卡,,,,,,并共同自研的异步挪用技术,,,,,,我们理论上能够将解密机能提升10倍以上,,,,,,并通过智能编排实现‘一台设备成功解密,,,,,,多台设备共享明文’。。。。。。”
9月13日,,,,,,ca88登陆平台在京进行流量解密编排器新品颁布会。。。。。。在颁布会上,,,,,,ca88登陆平台董事长齐向东暗示,,,,,,ca88登陆平台基于鲲鹏平台的高效研发能力,,,,,,正式颁布国内首款集高机能解密和智能编排技术于一体的天堑安全新品——流量解密编排器,,,,,,解决DT时期客户面对的加密攻击威胁,,,,,,以及对弹性部署架构和动态扩容能力的需要。。。。。。

图ca88登陆平台董事长齐向东
ca88登陆平台副总裁、首席架构师兼天堑安全BG掌管人吴亚东,,,,,,ca88登陆平台副总裁、北京冬奥组委技术部高级专家张翀斌,,,,,,英特尔中国区网络通讯部技术专家王景佳,,,,,,ca88登陆平台冬奥保险总架构师尹智清等嘉宾出席了本次新品颁布会,,,,,,别离从流量加解密和天堑安全的技术变迁,,,,,,以及流量解密编排在国度实战攻防演习、北京冬奥网络安全保险中的实际等角度,,,,,,全面分解了流量解密编排器的技术创新和客户价值。。。。。。
1
90%流量加密,,,,,,70%攻击利用加密“隐身”
齐向东暗示,,,,,,DT时期,,,,,,加密成为数据保;;;;;さ某烈苛,,,,,,为了预防数据在流转过程中被中断、被截获、被篡改、被伪造,,,,,,利用加密流量进行数据传输已经成为主流。。。。。。
Google的汇报显示,,,,,,当前互联网加密流量超过90%。。。。。。据估计,,,,,,企业内部至少80%选取加密流量传输,,,,,,这些数字仍会维持急剧增长。。。。。。
然而,,,,,,成也加密,,,,,,败也加密。。。。。。加密技术目前在被恶意者宽泛利用,,,,,,成为了黑客攻击的沉要伎俩,,,,,,甚至成为当前网络空间的最大威胁之一。。。。。。
Gartner统计,,,,,,在2020年就有超过70%的网络攻击使用加密流量。。。。。。凭据ESG机构的调研汇报显示,,,,,,超过95%的企业明确暗示遭逢过由于加密流量引起的安全事务。。。。。。从今年国度进行的实战攻防演习来看,,,,,,有超过半数攻击伎俩都利用加密流量。。。。。。守旧估计,,,,,,因加密流量攻击造成的全球损失或达万亿美元。。。。。。
齐向东指出,,,,,,国内现有加解密应对规划仍存在一些不及。。。。。。
首先是“盲点”多,,,,,,解密机能弱导致攻击“漏网”,,,,,,在SSL加解密极高亏损推算资源的情况下,,,,,,好多加密流量来不及解密就通过了;;;;;;
其次是效能低,,,,,,沉复加解密造成了浪费,,,,,,由于多个安全设备都在进行加解密,,,,,,不仅会造成不用要的资源浪费,,,,,,更导致机能降落和业务效能低下;;;;;;
最后是成本高,,,,,,单点故障多扩大性差,,,,,,类似“糖葫芦串”的传统安全架构,,,,,,若是任何一个安全设备产生故障或升级扩容时,,,,,,很容易出现断网情况,,,,,,业务中断的损失很难接受。。。。。。
“黑天鹅产生概率幼、不成预测;;;;;;灰犀牛产生概率大、可预测,,,,,,加密技术给DT时期带来的风险就是‘灰犀牛’,,,,,,亟待我们警惕。。。。。。”齐向东谈到。。。。。。
2
解编合一、软硬结合
解密能力提升10倍以上
“不做解密的安全分析,,,,,,就如同盲人摸象!”吴亚东暗示。。。。。。长于“隐身”的加密攻击给安整个系提出新的挑战:不仅是“看得见”,,,,,,更要“看得清”能力防得住威胁。。。。。。对此,,,,,,ca88登陆平台正式对表颁布国内首款流量解密编排器,,,,,,解决盲点多、效能低、成本高档三大挑战。。。。。。

图ca88登陆平台副总裁、首席架构师兼天堑安全BG掌管人吴亚东
首先是通过异步挪用和硬件解密技术,,,,,,实现解密能力提升10倍以上。。。。。。吴亚东以为,,,,,,纯软件大局的安全产品,,,,,,SSL加解密能力普遍较低,,,,,,极易出现机能不及、检测不全的问题。。。。。。ca88登陆平台通过搭载硬件加快卡,,,,,,并共同自研的异步挪用技术,,,,,,真正实现了软硬合一,,,,,,理论上能够将SSL解密机能提升10倍以上,,,,,,让加密流量检测更全面、更正确、更实时。。。。。。

图英特尔中国区网络通讯部技术专家王景佳
英特尔中国区网络通讯部技术专家王景佳在颁布会暗示,,,,,,从云到边缘,,,,,,安全无处不在。。。。。。作为全球当先的芯片厂商,,,,,,英特尔针对网络安全和数据存储推出了QuickAssistTechnology(简称QAT)硬件加快技术,可很大水平地提升服务器处置网络安全及数据压缩的推算机能,,,,,,并有效削减服务器CPU的负载。。。。。。该技术共同ca88登陆平台独创的智能解密引擎,,,,,,可真正实现“软硬合一”的高机能流量解密。。。。。。将来,,,,,,英特尔将ca88登陆平台作为最沉要的合作同伴之一,,,,,,持续提供业内当先的硬件级高机能SSL解密技术。。。。。。
二是脱节效能缺点,,,,,,实现一次解密、屡次检测。。。。。。ca88登陆平台初创了智能化服务链编排技术,,,,,,能把分歧类型的数据流量进行分类和引流,,,,,,让特定的流量,,,,,,穿过分歧的安全工具进行查抄。。。。。。同时,,,,,,它在旁路链和串接链之间搭建了一条服务链,,,,,,可能将明文报文分发至服务链上的各个安全设备,,,,,,从而实现“一台设备成功解密,,,,,,多台设备成就共享”,,,,,,极大降低网络负载和资源亏损,,,,,,大幅提升了加解密效能。。。。。。




左右滑动查看流量解密编排器主题优势
三是跳出成本困局,,,,,,实现矫捷部署、降本增效。。。。。。ca88登陆平台通过沉构安全设备的传统部署架构,,,,,,实现了安全设备资源池化,,,,,,让整个安全设备的部署架构更有弹性,,,,,,同时具备动态扩容能力。。。。。。安全资源池能兼容分歧厂商、分歧种类的安全组件,,,,,,还能依附怪异的探测机造保险业务陆续性,,,,,,从而大大降低总体成本。。。。。。
3
从国度级实战演习到北京冬奥
流量解密编排器屡立战功
“近年来,,,,,,利用流量加密来进行‘隐身’的攻击不休出现,,,,,,极大增长了防守队的威胁检测难度。。。。。。”作为每年数百场国度级实战攻防演习的组织者和参加者,,,,,,张翀斌这样暗示。。。。。。

图ca88登陆平台副总裁、北京冬奥组委技术部高级专家张翀斌
张翀斌以今年某大型央企进行的国度级攻防演习为例,,,,,,论述了流量解密编排器在实战中阐扬的关键作用。。。。。。“该大型央企内网的加密流量靠近60%左右;;;;;;同时在加密环境下,,,,,,安全设备检测能力降落高达80%,,,,,,多种安全检测和分析设备都必要解密后的明文流量,,,,,,这火急要求该央企必须全面无死角的覆盖所有加密流量,,,,,,对集团下属企业实现统一的安全监测与防护。。。。。。”
该央企部署了12套流量解密编排器对加密流量进行解密,,,,,,通过通明模式部署,,,,,,使得整体过程对用户通明无感知,,,,,,并借助自身壮大的服务链编排能力,,,,,,实现一次解密、屡次编排使用,,,,,,大大提高流量解密处置效能,,,,,,助力该央企在实战攻防演习中获得优异成就。。。。。。
而在2022年北京冬奥网络安全保险中,,,,,,解编合一的优势体现得淋漓尽致。。。。。。尹智清暗示,,,,,,冬奥业务组网中全数选取加密方式进行网络数据传输,,,,,,而流量分析设备不能对关键业务的加密流量进行威胁分析。。。。。。同时,,,,,,骨干网互联网出口传统的网络部署为多设备顺次串联方式,,,,,,在升级软件、新增设备接入及设备扩容时易出现断网情况,,,,,,在冬奥这样注沉业务陆续性的沉大体育活动中是难以接受的。。。。。。

图ca88登陆平台冬奥保险总架构师尹智清
为解决这些问题,,,,,,ca88登陆平台在关键区域部署了高机能的流量解密编排器,,,,,,通过SSL解密职能对密文流量进行解密,,,,,,实现相始与编排融合,,,,,,网关产品和检测分析平台的联防联控、高效检测。。。。。。针对冬奥网络环境串联部署的升级扩容难题,,,,,,通过在骨干网互联网出口部署流量解密编排器进行服务链编排操作,,,,,,利用安全资源池的方式进行弹性扩容,,,,,,解除断网影响,,,,,,保险业务陆续性,,,,,,实现真正的“零变乱”、“零故障”。。。。。。
实现语
权威机构统计,,,,,,天堑安全作为网络安全行业规模最大的赛路,,,,,,整体规模在200亿以上,,,,,,堪称头部厂商的“兵家必争之地”。。。。。。而流量解密编排器的颁布,,,,,,标志取天堑安全将进入新的一轮技术创新周期,,,,,,更高效的解密技术,,,,,,更智能化的编排,,,,,,将会驱动这个“超等赛路”持续维持高速增长,,,,,,进而带头网络安全行业的整体繁华。。。。。。

旗下网站
关于ca88登陆平台
95015服务热线
微信公家号
立即拨打