您现在的位置是:首页 > 数字化转型 >

三大优势应对加密流量攻击 奇安信流量解密编排器助力客户赢在DT时代

2023-02-14 10:38:36作者:来源:

摘要奇安信流量解密编排器具备以下三大优势,能够有效解决盲点多、效率低、成本高等三大挑战,并荣获2022年度信息化安全创新产品奖。...


加密是数据保护的重要手段。DT时代,为了避免数据在传输过程中被窃取,篡改和伪造,利用加密进行数据传输已经成为主流。Google的报告显示,当前互联网加密流量超过90%。权威调研机构报告显示,企业内部至少有80%的加密流量,这些数字仍在快速增长。

然而,成也加密,败也加密。加密技术目前在攻击中被广泛利用,成为了黑客攻击的重要手段,甚至成为当前网络空间的最大威胁之一。Gartner统计,在2020年就有超过70%的网络攻击使用加密流量。根据ESG机构的调研报告显示,超过95%的企业明确表示遭遇过由于加密流量引起的安全事件。从今年国家举行的实战攻防演习来看,有超过半数攻击手段都利用加密流量。保守估计,因加密流量攻击造成的全球损失或达万亿美元。

就目前而言,应对加密流量攻击的最优解是对流量进行解密。不过,国内现有加解密应对方案仍存在一些不足。首先,解密属于CPU资源密集型操作,当安全工具资源消耗较高时,加密流量会直接被转发,导致威胁被放过其次是效率低,各个安全工具重复解密,不仅会造成不必要的资源浪费,更导致性能下降和业务效率低下。最后是成本高,单点故障多扩展性差,类似“糖葫芦串”的传统安全架构,如果任何一个安全设备发生故障或升级扩容时,很容易出现断网情况,业务中断的损失很难承受。

黑天鹅发生概率小、不可预测;灰犀牛发生概率大、可预测,加密技术给DT时代带来的风险就是‘灰犀牛’,需要引起政企机构的高度警惕。

解编合一、软硬结合 解密能力提升10倍以上

不做解密的安全分析,就如同盲人摸象!善于“隐身”的加密攻击给安全体系提出新的挑战:不仅是“看的见”,更要“看得清”才能防得住威胁。

对此,奇安信流量解密编排器具备以下三大优势,能够有效解决盲点多、效率低、成本高等三大挑战,并荣获2022年度信息化安全创新产品奖。

 首先是通过异步调用和硬件解密技术,实现解密能力提升10倍以上。吴亚东认为,纯软件形式的安全产品,SSL加解密能力普遍较低,极易出现性能不足,安全检测失效问题。奇安信通过搭载硬件加速卡,并配合自研的异步调用技术,真正实现了软硬合一,理论上可以将SSL解密性能提升10倍以上,让加密流量检测更全面、更准确、更及时。

值得关注的是,作为全球领先的芯片厂商,英特尔针对网络安全和数据存储推出了QuickAssistTechnology(简称QAT)硬件加速技术,可很大程度地提升服务器处理网络安全及数据压缩的计算性能,并有效减少服务器CPU的负载。该技术配合奇安信独创的智能解密引擎,可真正实现“软硬合一”的高性能流量解密。未来,英特尔将奇安信作为最重要的合作伙伴之一,持续提供业内领先的硬件级高性能SSL解密技术。

二是摆脱效率缺陷,实现一次解密、多次检测。奇安信首创了智能服务链编排技术,能把不同类型的数据流量进行分类和引流,让特定的流量经过不同的安全工具进行检查。同时,解密后的明文可以分发给服务链上的各个安全设备,从而实现“一台设备成功解密,多台设备成果共享”,极大降低了网络负载和资源消耗,大幅提升了加解密效率。

三是跳出成本困局,实现灵活部署、降本增效。奇安信通过重构安全设备的传统部署架构,实现了安全设备资源池化,让整个安全设备的部署架构更有弹性,同时具备动态扩容能力。安全资源池能兼容不同厂商、不同种类的安全组件,还能依靠独特的探测机制保障业务连续性,从而大大降低总体成本。

 从国家级实战演习到北京冬奥 流量解密编排器屡立战功

与此同时,近年来,利用流量加密来进行‘隐身’的攻击不断出现,极大增加了防守队的防御对抗难度。

在2022年举行的国家级实战攻防演习期间, 该大型央企内网的加密流量接近60%左右;同时在加密环境下,安全设备检测能力下降高达80%,多种安全检测和分析设备都需要解密后的明文流量,这迫切要求该央企必须全面无死角的覆盖所有加密流量,对集团下属企业实现统一的安全监测与防护。

为此,该央企部署了12套流量解密编排器对加密流量进行解密,通过透明模式部署,使得整体过程对用户透明无感知,并借助自身强大的服务链编排能力,实现一次解密、多次编排使用,大大提高流量解密处理效率,助力该央企在实战攻防演习中取得优异成绩。

在2022年北京冬奥网络安全保障中,解编合一的优势体现得淋漓尽致。冬奥业务组网中全部采用加密方式进行网络数据传输,而流量分析设备不能对关键业务的加密流量进行威胁分析。同时,骨干网互联网出口传统的网络部署为多设备依次串联方式,在升级软件、新增设备接入及设备扩容时易出现断网情况,在冬奥这样注重业务连续性的重大体育活动中是难以承受的。

为解决这些问题,奇安信在关键区域部署了高性能的流量解密编排器,利用其高性能SSL解密能力和智能流量编排技术,将各种安全工具和检测分析平台有机融合,达到联防联控、高效检测的目的。针对冬奥网络环境串联部署的升级扩容难题,通过在骨干网互联网出口部署流量解密编排器进行服务链编排操作,利用安全资源池的方式进行弹性扩容,消除断网影响,保障业务连续性,实现真正的“零事故”和“零故障”。



(本文不涉密)
责任编辑:inOsnquWu5YCwNi1V3VmDED25Pf6f9hydTHeCyuxQf4=

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们