新聞中心
8月27日下午,在2021北京網(wǎng)絡(luò)安全大會(huì)發(fā)布系列活動(dòng)上,奇安信集團(tuán)副總裁吳亞東為大家?guī)砹诉吔绨踩珬P履芰Φ陌l(fā)布,聚焦安全運(yùn)營(yíng),重新定義邊界安全新模式。

10年的電白網(wǎng)站建設(shè)經(jīng)驗(yàn),針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù),響應(yīng)快,48小時(shí)及時(shí)工作處理。成都全網(wǎng)營(yíng)銷推廣的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同,自動(dòng)調(diào)整電白建站的顯示方式,使網(wǎng)站能夠適用不同顯示終端,在瀏覽器中調(diào)整網(wǎng)站的寬度,無論在任何一種瀏覽器上瀏覽網(wǎng)站,都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì),從而大程度地提升瀏覽體驗(yàn)。成都創(chuàng)新互聯(lián)公司從事“電白網(wǎng)站設(shè)計(jì)”,“電白網(wǎng)站推廣”以來,每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
當(dāng)前,加密流量成為網(wǎng)絡(luò)中主體流量,占據(jù)總體流量的90%左右。加密流量在提升用戶數(shù)據(jù)安全保護(hù)水平的同時(shí),也給政企組織帶來了新的安全挑戰(zhàn),其中包括以下幾個(gè)方面:
挑戰(zhàn)一:安全性問題
網(wǎng)絡(luò)中大量攻擊者開始利用加密流量來躲避安全檢測(cè),導(dǎo)致惡意行為能夠得逞且不易被發(fā)現(xiàn)。例如,在攻防演練中,大量加密流量導(dǎo)致流量分析類產(chǎn)品、探針類產(chǎn)品出現(xiàn)流量盲區(qū),從而無法有效、快速地識(shí)別出隱藏的安全風(fēng)險(xiǎn)。
挑戰(zhàn)二:管理性問題
加密流量放大了政企組織對(duì)于網(wǎng)絡(luò)監(jiān)管的困難,導(dǎo)致需要監(jiān)管的信息難以被有效識(shí)別,使得安全和監(jiān)管成為對(duì)立面。
挑戰(zhàn)三:投入產(chǎn)出比問題
政企組織為解決安全和管理問題,往往選擇在邊界部署大量安全設(shè)備進(jìn)行防護(hù),但是安全設(shè)備在開啟流量解密以后平均性能下降80%左右,且傳統(tǒng)串接方式會(huì)導(dǎo)致性能出現(xiàn)木桶短板效應(yīng)。因此,政企組織被迫需要投入更多人力、物力來采購較高性能設(shè)備,才能保障短時(shí)間安全。另一方面,網(wǎng)絡(luò)流量正在以年復(fù)合增長(zhǎng)率39%的速度增長(zhǎng),采購周期縮短采購成本增加。
針對(duì)上述挑戰(zhàn),奇安信邊界安全棧通過改變傳統(tǒng)邊界安全架構(gòu),重塑邊界安全防護(hù)體系,為政企用戶提供更加智能、動(dòng)態(tài)的安全防護(hù)。
據(jù)介紹,對(duì)于加密流量,邊界安全棧采用全新異步調(diào)用+硬件解密的方式,將解密性能(支持TLS1.3)提高至業(yè)內(nèi)傳統(tǒng)解密方式的10.6倍,以此來應(yīng)對(duì)網(wǎng)絡(luò)中日益增大的加密流量。
同時(shí),此次邊界安全棧虛擬網(wǎng)元數(shù)量從5個(gè)增至11個(gè),以滿足客戶日趨多樣化的安全需求。邊界安全棧新能力還增加了物理網(wǎng)元和虛擬網(wǎng)絡(luò)的混合服務(wù)鏈編排,所有安全網(wǎng)元通過旁路部署方式,可將流量按照不同業(yè)務(wù)需求進(jìn)行流量編排、引流和負(fù)載均衡,改變傳統(tǒng)邊界設(shè)備安全串接的模式,做到業(yè)務(wù)按需引流,設(shè)備上線下業(yè)務(wù)無感知。
邊界安全?;旌戏?wù)鏈編排結(jié)合SSL高性能解密能力,可以將進(jìn)入邊界安全棧的加密流量先進(jìn)行解密,然后按需給到不同的安全設(shè)備進(jìn)行安全處理,所有安全設(shè)備只需要處理明文數(shù)據(jù),大幅度提升設(shè)備處理性能。對(duì)于政企組織而言,一次解密多次按需安全處理的方式,能夠極大降低政企組織人力、物力的投入,同時(shí)提升邊界整體安全防護(hù)能力。
邊界安全棧此次發(fā)布的混合服務(wù)鏈編排以及SSL高性能解密能力,重新定義邊界安全新模式,改變傳統(tǒng)邊界安全架構(gòu),重塑邊界安全防護(hù)體系,能夠?yàn)橛脩籼峁└又悄?、?dòng)態(tài)的安全防護(hù)。
未來,邊界安全棧還將推出“基于上下文的信息共享”、“基于安全的流量工程”,讓安全設(shè)備真正實(shí)現(xiàn)信息共享、聯(lián)合防御。對(duì)于具備多分支網(wǎng)絡(luò)的政企組織而言,未來只需根據(jù)業(yè)務(wù)特點(diǎn),按需拖拽安全能力來支撐業(yè)務(wù),底層流量則會(huì)自動(dòng)被引流到政企組織網(wǎng)絡(luò)中的不同分支網(wǎng)絡(luò)、不同物理位置的安全設(shè)備進(jìn)行處理,充分調(diào)用各個(gè)分支網(wǎng)絡(luò)中安全設(shè)備能力。
標(biāo)題名稱:重新定義邊界安全新模式奇安信推出邊界安全棧新能力
本文URL:http://m.fisionsoft.com.cn/article/coojheh.html


咨詢
建站咨詢
