SSL编排 - 神州云科

: SSL编排

在当前大数据时代，机构或企业需要保护关键资产免受来自内外部的威胁。但如今大多数流量都进行了加密，现有安全控制无法根据检查的要求进行解密，导致关键资产极易受攻击。

场景描述

在当前大数据时代，机构或企业需要保护关键资产免受来自内外部的威胁。但如今大多数流量都进行了加密， 现有安全控制无法根据检查的要求进行解密，导致关键资产极易受攻击。

而通过解密入向/出向流量到安全检测区域，对流量进行风险分类，应用相适应的最佳安全防护策略后，再次对流量进行加密处理

例如菊花链架构

客户痛点

攻击者通常将威胁隐藏在加密的有效载荷中，并使用加密通道逃避检测，客户却无法对安全链中常见的安全检查设备集中实施解密策略。

客户希望提升安全设备资源利用率，降低网络延迟。

解决方案架构

技术优势

1、获得加密流量的可视化。

通过对整个网络堆栈进行集中解密，发现隐藏的威胁。

2、最大限度地利用安全投资。

通过高效管理出入站加密流量优化性能。

3、改进风险管理和隐私保护。

实施合理的策略，在安全和隐私保护之间取得有效平衡