利用高性能SSL/TLS解決方案,提升企業(yè)安全性能
當前,加密流量日益增加。而持續(xù)增加的加密流量使得網(wǎng)絡(luò)犯罪分子利用加密流量進行的攻擊,成為企業(yè)安全防護的一大盲點。據(jù)預(yù)測,2019年將有多達70%的網(wǎng)絡(luò)攻擊利用加密流量作為其傳遞機制的一部分。借此,網(wǎng)絡(luò)犯罪分子可以傳遞惡意軟件并竊取企業(yè)重要數(shù)據(jù),這些都會對企業(yè)聲譽、品牌和股票市值造成不小的傷害。
然而,企業(yè)傳統(tǒng)的安全基礎(chǔ)架構(gòu)并不是為了處理這類不斷演變的隱藏攻擊而構(gòu)建的,因此,幾乎三分之二的企業(yè)無法解密和檢查其SSL/TLS流量。此外,企業(yè)傳統(tǒng)的數(shù)據(jù)丟失防護(DLP)系統(tǒng)也無法檢測到這類威脅。
為了應(yīng)對不斷演變的安全威脅,企業(yè)需要部署一種易于使用、快速且多功能的檢測技術(shù),全面了解加密流量并充分發(fā)揮現(xiàn)有安全設(shè)備的性能,從而可以最大限度地提高企業(yè)安全性以及企業(yè)合規(guī)性。
在提供可靠、快速和全面SSL解密的同時,也要讓網(wǎng)絡(luò)性能最大化
啟用SSL/TLS檢測通常會嚴重降低下一代防火墻(NGFW)等傳統(tǒng)安全設(shè)備的性能。NSS Labs 在測量NGFW產(chǎn)品性能時,對開啟和關(guān)閉SSL/TLS兩種情況進行了對比,發(fā)現(xiàn)前者使被測試產(chǎn)品出現(xiàn)了明顯的性能下降和延遲增加。
Gartner認為,到2020年,超過60%的企業(yè)將因為無法高效解密HTTPS流量,而漏掉大多數(shù)有針對性的Web惡意軟件。
特定用途的專用硬件解密解決方案,以高速提供實時解密,并通過“解密一次檢查多次”的解密方法,可以使企業(yè)的整個安全基礎(chǔ)架構(gòu)保持最佳性能,從而避免因性能下降而造成的網(wǎng)絡(luò)瓶頸。
最大化現(xiàn)有安全基礎(chǔ)架構(gòu)的投資回報率
防火墻等安全設(shè)備的設(shè)計意圖主要是檢查流量,而不是解密流量。因此,還是要讓這些安全設(shè)備專注于他們最擅長的事情,即實施訪問限制策略,保護企業(yè)資源免受違規(guī)訪問和攻擊。
如果想要對流量進行解密,則需要專門的解決方案。因為,根據(jù)NSS Labs報告顯示,如果通過購買專用于SSL/TLS解密的防火墻來解決這個問題,不僅花費昂貴,而且想獲得解密所有加密流量所需的容量不切實際。
因此,部署專門用于解密SSL/TLS流量的安全解決方案,才能更好地提供此類防護,并使現(xiàn)有的安全基礎(chǔ)架構(gòu)的投資回報最大化。
(圖:如何使現(xiàn)有的安全設(shè)備能夠以最佳性能檢查加密流量)、
Niagara Networks SSL加解密解決方案:
Niagara Networks可以提供SSL加解密,把安全工具接到Niagara設(shè)備上,通過Niagara設(shè)備解密流量,送至工具處理,工具處理完后在加密送至網(wǎng)絡(luò)中,保障信息安全。
-
最新動態(tài)
-
Niagara Bypass交換機 Netscout 網(wǎng)絡(luò)設(shè)備 Uila 虛擬化性能監(jiān)控 Fortinet 網(wǎng)絡(luò)安全 iRecovery網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly手持儀表 Napatech 網(wǎng)絡(luò)加速卡 恒景數(shù)據(jù)包中轉(zhuǎn)交換機 思科Cisco 光電模塊 星融元 安立Anritsu Mellanox交換機
-
Niagara Networks解決方案 Netscout 解決方案 Uila解決方案 FORTINET解決方案 iRecovery 網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly解決方案 MultiLane端口測試解決方案
-
公司介紹 廠商介紹 聯(lián)系我們 加入我們 最新動態(tài)
郵箱 y.k@whpermanent.com
電話 027-87569272
地址 湖北省武漢市洪山區(qū)文化大道555號融創(chuàng)智谷A10-5
關(guān)注恒景

獲取最新案例及解決方案
">