就在不久之前，It安全团队还在谈论实现20%的加密流量。
但加密工作正在迅速获得支持。Mozilla的研究发现，加密网络流量的平均流量最终超过了未加密的流量。对普通大众来说，这种转变证明了人们正在向更安全、更私密的互联网体验过渡。然而，安全社区知道加密流量对企业数据保护有其他影响。加密流量可能有利于网络安全，但前提是您采取了正确的监控方法。
加密流量难以分析
一般来说，您现有的安全工具将无法监视加密的流量。SSL加密当然提高了最终用户端的数据隐私，但它阻止了安全工具所依赖的数据包可见性，以保持您的业务网络安全。随着越来越多的流量被加密，这个问题只会越来越严重。不幸的是，加密通信的问题不仅仅局限于容量。正如体育博彩平台推荐多次看到的那样，攻击者足够老练，足够详细，可以精确地找出您网络中的弱点——加密盲点也不例外。
现在下载：资讯科技保安[白皮书]
攻击者越来越多地使用SSL作为一种方式来掩盖恶意软件和其他威胁进入您的网络。无论是感染您的网络、窃取数据，还是为回调通信建立立足点，加密流量都可以成为绕过您的安全解决方案的完美方式。一家安全公司表示，其平台每天阻止近1000万个与SSL/ tls相关的威胁。而且，由于您的安全解决方案本身不足以监控加密流量，因此威胁潜入只是时间问题。阻止加密SSL洪水、SSL重新协商和加密web应用程序攻击等攻击的唯一方法是确保监控每个加密流量数据包。这似乎说起来容易做起来难，但事实并非如此。
如何监控您的加密流量
保证安全工具对加密流量可见的唯一方法是在分析之前对流量进行解密。一旦数据被解密，它就可以通过防火墙、入侵防御系统、拒绝服务工具或任何其他安全应用程序发送。在检查了解密的流量是否存在恶意软件或威胁之后，可以对其重新加密以保持安全性。这是基本的想法，但你如何实际执行呢？体育博彩平台推荐有两个场景可以让您更好地了解这在实际部署中的情况。在第一个场景中，您已经对来自路由器的流量进行了加密，并且希望将其传递给IPS和防火墙。
在这里，您可以看到流量首先通过a发送像A10网络一样的解密方案 雷声® SSLi． 解密后的数据由IPS进行分析，再由A10解决方案进行重新加密，最后由防火墙进行分析。
此场景可以在被动部署或主动内联部署中进行，其中可以利用的旁路特性花环网络水龙头必要时进行故障排除。
第二种情况涉及加兰的EdgeLens®或模块化机箱解决方案下一代防火墙来自体育博彩平台推荐的技术合作伙伴，帕洛阿尔托网络公司，以及其他各种安全工具。
在这种情况下，EdgeLens或模块化机箱监控交换机和路由器之间发送的所有流量（加密或未加密）。EdgeLens可以识别和选择加密的流量和路由到帕洛阿尔托的NGFW， NGFW具有内置的解密功能。
除了解密数据外，NGFW还可以复制解密后的流量，然后EdgeLens可以将其复制到任何数量的其他监控工具，包括Protectwise的电网．
在这两个用例之间进行选择将取决于您的特定网络体系结构和情景需求。
希望添加内联或带外安全解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
