意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

首页 > 企业动态 > 公司新闻 > 拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

时间：2022-09-21 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

“老张，，，，，，，，焦点应用系统的流量60%是加密的，，，，，，，，这事儿怎么弄？？？？？？？？”在今年某大型央企的国家级实战攻防演习相同会上，，，，，，，，张翀斌（老张）听到各人都在讨论这个事情的时间，，，，，，，，还显得有些懵：加密流量这么多了吗？？？？？？？？其他企业也这样吗？？？？？？？？带着疑问的老张，，，，，，，，拨通了其他客户项目组认真人的电话，，，，，，，，你们那里加密流量多吗？？？？？？？？

在举行了简朴调研之后，，，，，，，，他得出了一个结论：网络清静越重视，，，，，，，，做得越好的政企单位，，，，，，，，加密流量比例越高。。。。。。。。

在9月13日意昂体育-科技赋能场景,让娱乐更有趣!流量解密编排器的宣布会现场，，，，，，，，北京冬奥组委手艺部高级专家、意昂体育-科技赋能场景,让娱乐更有趣!副总裁张翀斌分享了这样一个故事。。。。。。。。显然，，，，，，，，针对加密流量的威胁检测已经成为政企机构清静防护绕不开的坎儿。。。。。。。。

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

01

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

不解密行吗？？？？？？？？

加密流量的本意是避免在传输历程中被攻击者监听或者窃取数据，，，，，，，，由于即便拿到了也看不懂。。。。。。。。就像一个不懂摩斯密码的人取代情报员去监听敌方密码通讯，，，，，，，，就像读天书一样平常。。。。。。。。

虽然，，，，，，，，这个效果对网络攻击流量也同样适用，，，，，，，，再厉害的检测装备看着读不懂的密文也会武功尽废。。。。。。。。

“我们项目团队做了大致估算，，，，，，，，在现在加密流量占有主流的情形下，，，，，，，，若是差池流量举行特殊处置惩罚，，，，，，，，清静装备的加密流量检测能力预计要下降80%。。。。。。。。”

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

尤其是综合类的清静运营平台如NGSOC，，，，，，，，作为这家央企内部清静运营的焦点枢纽，，，，，，，，需要对营业系统、中心件、清静装备等的日志和流量做到应接尽接，，，，，，，，除了设置预先设置的检测规则之外，，，，，，，，还需要威胁建模工程师凭证现实营业场景搭建新的检测模子，，，，，，，，开发检测规则。。。。。。。。

这个历程必需要解密后的流量，，，，，，，，不然后续的威胁建模、关联剖析基础无从谈起。。。。。。。。

那不解密就不可做检测、不可做防御了吗？？？？？？？？

有一点需要明确的是，，，，，，，，解密的历程需要消耗大宗的CPU资源，，，，，，，，往往会给营业系统带来较大的延迟，，，，，，，，对软硬件的性能也有很高的要求。。。。。。。。

以是，，，，，，，，这些年也降生了一些不解密的检测要领，，，，，，，，使用机械学习对网站域名、证书、程序指纹等举行特征识别，，，，，，，，发明加密流量中的恶意攻击。。。。。。。。

不过这种要领不但误报率无法控制，，，，，，，，并且有很大的局限性。。。。。。。。

“网络清静原来就是动态的，，，，，，，，攻击者一定想步伐让可以提取的特征行为越来越少，，，，，，，，从而无法发明攻击行为。。。。。。。。”张翀斌说，，，，，，，，关于防守方而言，，，，，，，，这不是“自废武功”吗？？？？？？？？

02

只有高性能解密就行了吗？？？？？？？？

但在这家央企做流量解密，，，，，，，，并不是一件很是容易的事情。。。。。。。。

这是一家有着600多家下属单位，，，，，，，，产权层级最多到8级，，，，，，，，19万员工，，，，，，，，漫衍在全球31个国家地区，，，，，，，，网络拓扑重大的让人有些抓狂……

“幸亏两年多以前，，，，，，，，该单位就做了许多事情，，，，，，，，建设了笼罩天下90%的二级企业及部分三级企业的SD-WAN广域网，，，，，，，，提供全网统一互联网出口效劳，，，，，，，，统一的云平台网络会见效劳，，，，，，，，对会见流量举行统一清静治理。。。。。。。。”张翀斌说，，，，，，，，即即是这样，，，，，，，，这仍然是一个相当重大的工程。。。。。。。。

在张翀斌的心里，，，，，，，，网络清静监测系统必需要知足两个要求：

◆第一，，，，，，，，不可有死角，，，，，，，，网络空间的“摄像头”要遍布全网；；；；；；；

◆第二，，，，，，，，不可是“半盲”，，，，，，，，也就是说不可只看明文流量，，，，，，，，还要对密文流量举行解密检测。。。。。。。。

第一个问题着实还相对好办，，，，，，，，只要能把响应的装备安排到既定位置即可。。。。。。。。

但要做到第二点，，，，，，，，需要对集团下属企业实现统一的清静监测与防护，，，，，，，，捉住SD-WAN统一互联网出口及焦点网络区域，，，，，，，，全量梳理加密流量路径，，，，，，，，在互联网出口区、云下托管IDC区、商密云区域等多个偏向需要对加密流量举行识别与监测。。。。。。。。

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

这是要在每一台装备上，，，，，，，，都把重大的解密历程都来一遍么？？？？？？？？

从投入产出的角度来看，，，，，，，，这么做显然十分不划算，，，，，，，，不但会导致CPU资源的大宗铺张，，，，，，，，还会导致营业系统延迟大幅增大。。。。。。。。

显然，，，，，，，，只会解密对这样一家大型央企而言，，，，，，，，还远远不敷。。。。。。。。

03

一次解密多次检测能行吗？？？？？？？？

“这事儿还得你们来资助。。。。。。。。”张翀斌紧迫联系了意昂体育-科技赋能场景,让娱乐更有趣!界线清静团队，，，，，，，，他们最新推出了流量解密编排器，，，，，，，，想必不在话下。。。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!研发的流量解密编排器，，，，，，，，基于自主研发的鲲鹏网络操作系统和专用的解密芯片，，，，，，，，具备超高的SSL解密性能。。。。。。。。产品可接纳透明模式举行安排，，，，，，，，整体历程对用户透明无感知。。。。。。。。

与此同时，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!流量解密编排器支持效劳链编排功效，，，，，，，，所有经由的流量凭证营业现实清静需求举行编排，，，，，，，，性能高效、设置简朴无邪。。。。。。。。

借助流量解密编排器强盛的清静编排能力，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!凭证该央企的营业清静需求，，，，，，，，妄想设计了链和串接链。。。。。。。。

旁路链可以将所有解密后的依次发送给旁路清静检测装备，，，，，，，，如HTTPS解密后的流量发送给天眼全流量威胁检测探针、IDS等，，，，，，，，以实现对高级威胁检测以及API资产治理与清静监测；；；；；；；

串接链可将HTTPS解密后流量通过效劳链接口凭证效劳链网元组顺序依次发送给FW、IPS、WAF等。。。。。。。。这些装备看到的都是明文，，，，，，，，可直接举行清静检测，，，，，，，，从而大大降低网元事情负载。。。。。。。。从网元回到编排器的流量还会重腥蚊转发出去。。。。。。。。

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

基于流量解密编排器，，，，，，，，该央企实现了一次解密、多次明文检测能力，，，，，，，，大大提高了清静装备处置惩罚效率，，，，，，，，以及全栈网络清静检测与防护能力。。。。。。。。

“界线清静团队在客户的各条主干网络上，，，，，，，，共计安排了12套流量解密编排器装备。。。。。。。。”通过上述计划，，，，，，，，在原有统一清静监测与运营的基础上，，，，，，，，解决了加密流量无法监控与防护的问题。。。。。。。。虽然集团广域网流量大、用户多、规模广，，，，，，，，可是由于实验了互联网收敛事情，，，，，，，，全集团统一互联网出口，，，，，，，，大大缩小了袒露面，，，，，，，，也降低了清静防护的本钱，，，，，，，，关于主要时期的清静包管事情，，，，，，，，具备了越发可靠的清静运行能力。。。。。。。。

“流量解密编排器好欠好用我最有讲话权了。。。。。。。。”张翀斌说，，，，，，，，作为带队加入过无数次攻防演习和重大运动网络清静包管事情的一线老兵，，，，，，，，他有着最直观的用户体验。。。。。。。。

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

从统计数字上来看，，，，，，，，整个攻防演习时代，，，，，，，，通过流量解密编排器解密的攻击流量会话数多达6700多万次，，，，，，，，检测到的种种攻击类型共计49类。。。。。。。。

“没有流量解密编排器，，，，，，，，着实我们一线团队会相当‘轻松’，，，，，，，，不过第二天就等着被转达了。。。。。。。。”张翀斌笑着说，，，，，，，，“很简朴，，，，，，，，我们要看告警，，，，，，，，若是检测装备看不懂密文流量怎么告警？？？？？？？？那不就等着被打穿了。。。。。。。。”

面临这么多的攻击，，，，，，，，只要有1次乐成了而我们没有发明，，，，，，，，对张翀斌向导的团队而言都是不可接受的。。。。。。。。张翀斌诠释说：“由于我们追求的目的是‘零失分’。。。。。。。。”

拒绝“自废武功” 流量解密编排助力某大型央企实战攻防演习

推荐产品

相关新闻

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

联系客服提交信息网络清静效劳热线:95015

我猜您是

客户

求职者

快捷窗口

产品注册与激活

意昂体育-科技赋能场景,让娱乐更有趣!天守清静软件

顽固病毒专杀工具

旗下网站

网神

网康

手艺研究院

威胁情报中心

补天误差响应平台

NOX 清静监测

关于意昂体育-科技赋能场景,让娱乐更有趣!

意昂体育-科技赋能场景,让娱乐更有趣!简介

联系意昂体育-科技赋能场景,让娱乐更有趣!

收支口合规声明

95015效劳热线

微信公众号

Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣! 京ICP备16020626号-8

京公网安备11000002002064号

隐私政策 | 网站地图

【网站地图】【sitemap】