奇安信网神流量解密编排器SSLO
立即咨询
首页
传统纵深防御安全现状
性能不足
传统网络安全边界模式应对大规模加密流量的解密深度威胁分析能力不足，易导致威胁检测不全面、不准确、不及时，导致安全风险不可控
缺乏弹性
传统串联、旁路安全边界架构受技术逻辑限制，无法根据流量特征灵活调整数据流。缺乏流量弹性调度能力，易形成性能瓶颈
TCO高
传统网络安全边界架构受木桶效应限制，各节点需最大化设计，总体建设维护成本高
加密流量在检测处理上存在的挑战
业务风险
技术风险
安全能力：SSL解密原理SSL代理利用透明代理的方式，插入到真实的客户端与服务端之间，通过导入真实服务器的证书和私铜或者使用设备临时签发的证书和私钥又或远程调用HSM设备进行非对称加解密运算的方式，分别与两端进行SSL握手协商，既模拟客户端一侧的服务端，同时又模拟服务端一侧的客户端，不受密码套件的限制，能够根据策略配置解密任意端口流量，所以使用范围更广泛
两侧协商完成后，网络安全栈便可以对客户端的密文做解密，针对明文做完安全检测或复制传出后，再将明文做加密转发给服务端，回包亦然
应用特点
支持透明接入
支持SSL双向（入向和出向）解密
支持SSL3.0/TLS1.0/TLS1.1/TLS1.2/TLS1.3协议
支持SSL双向（入向和出向）解密
支持SSL3.0/TLS1.0/TLS1.1/TLS1.2/TLS1.3协议
支持HTTPS、POP3S、SMTPS、IMAPS服务解密
支持流量牵引，支持隧道传送
技术特点
基于高性能多核并行架构的用户态协议栈
基于QAT硬件加速卡加速
基于协程机制异步优化SSL引I擎
基于QAT硬件加速卡加速
基于协程机制异步优化SSL引I擎
高性能SSL解密
关键技术1——安全资源池化部署，简化整体安全架构
安全资源池化部署
安全资源池设备旁挂部署，不影响接入网络
安全资源池设备支持厂商异构
安全资源池设备支持不同性能规格型号支持带宽、权重等负载方式，实现设备利旧
安全资源池设备互为备份，设备异常自动移除下线，流量负载至其余存活设备
安全资源池设备支持厂商异构
安全资源池设备支持不同性能规格型号支持带宽、权重等负载方式，实现设备利旧
安全资源池设备互为备份，设备异常自动移除下线，流量负载至其余存活设备
关键技术2——安全设备状态检测，而高可靠性实时检测安全设备的状态，对发现异常设备及时自动移除下线检测方法：
物理接口状态监测：默认监测安全设备互联接口状态
自定义链路健康检查：用户自定义链路健康检查，支持TCP、HTTP、DNS、ICMP协议多种探测方式
回环监测：启用回环检测，SSLO会定期发送探测报文，如果安全设备转发能力正常，该探测报文会经过安全设备转发回到SSL0，如果SSL0未收到发出去的探测报文则认定该安全设备转发能力异常，该安全会自动被移除下线（bypass）
关键技术3——灵活的服务链编排技术
服务链编排
简化架构，消除盲点
部署灵活（二层/三层）
一次解密多次检测
服务链灵活编排
单点故障bypass
负载均衡扩展便捷
支持串接链和旁路链
一次解密多次检测
服务链灵活编排
单点故障bypass
负载均衡扩展便捷
支持串接链和旁路链
关键技术4——统一的SSL加解密降低安全设备压力
痛点：
对不断增长的SSL/TLS流量缺乏可视化的手段和检查
无法检查用于C2通信使用的SSL/TLS加密的恶意软件
现有工具中的SSL/TLS解密导致性能下降
现有工具中的SSL/TLS解密导致性能下降
奇安信解决方案：
用于解密入站和出栈TLS会话的TLS解密设备（SSLO）
集中式SSL/TLS解密，一次解密可以给多种工具使用
其它工具不用承担较大压力的SSL/TLS处理
为带外工具提供SSL/TLS加密流量的可视化能力
安全流量可直接通过，提高性能
其它工具不用承担较大压力的SSL/TLS处理
为带外工具提供SSL/TLS加密流量的可视化能力
安全流量可直接通过，提高性能
关键技术5——镜像流量的汇聚分发与过滤
总体架构
客户收益
奇安信网神SSL编排器
奇安信网神SSL编排器
奇安信网神SSL编排器
案例背景需求
应合规要求及组委要求业务组网中全部采用加密方式进行网络数据传输，而流量分析设备不能对关键业务的加密流量进行威胁分析
骨干网互联网出口，传统的网络部署为多设备依次串联的方式，存在升级软件新增设备接入及设备扩容时出现断网的情况，在冬奥这样注重业务连续性的重大体育活动中存在着极大的挑战
解决方案
在关键业务Server Farm区以及数据中心区的DC边界域部署高性能解密防火墙，通过SSL解密功能对密文流量进行解密，并将明文旁路给流量分析设备进行威胁分析
骨干网互联网出口部署防火墙进行服务链编排操作，通过该功能接管其他网络设备通过安全资源池的方式进行弹性扩容，消除断网影响，保障业务连续性
骨干网互联网出口部署防火墙进行服务链编排操作，通过该功能接管其他网络设备通过安全资源池的方式进行弹性扩容，消除断网影响，保障业务连续性
产品推荐
鼎乾信息智慧党建管理平台最新B/S架构，前后端分离。 能够快速响应客户需求， 及时迭代更新。 新一代一体化开发支撑平台。 标准化组件，比传统开发模式节约40%时间。不仅实现线上自主教育培训，还实现线下培训信息的登记与管理。全面掌握支部组织生活常见场景的数据。 支持在线办事申请，形成党员群众与党建管理员的 “双边互动”
星月 HTTP 智能代理 IP 平台，专注为企业级用户提供高可用动态代理解决方案。覆盖全国 300 + 城市 IP 资源，支持按城市、运营商精准定位，适配大数据采集、市场调研等多场景。99.9% 服务可用性，搭配弹性计费模式与行业定制方案，无缝对接现有系统，助力企业合规高效开展网络业务。
售意达售后管理系统，集成售后派工系统、售后工单管理系统及现场服务管理系统功能。依托移动互联网技术打通线上线下，实时响应客户需求，全程覆盖现场服务流程，助力提升售后处理效率与服务质量，适配多行业售后管理需求。
数字化社区
视频
文章
