奇安信网神流量解密编排器SSLO
立即咨询
首页
传统纵深防御安全现状
性能不足
传统网络安全边界模式应对大规模加密流量的解密深度威胁分析能力不足，易导致威胁检测不全面、不准确、不及时，导致安全风险不可控
缺乏弹性
传统串联、旁路安全边界架构受技术逻辑限制，无法根据流量特征灵活调整数据流。缺乏流量弹性调度能力，易形成性能瓶颈
TCO高
传统网络安全边界架构受木桶效应限制，各节点需最大化设计，总体建设维护成本高
加密流量在检测处理上存在的挑战
业务风险
技术风险
安全能力：SSL解密原理SSL代理利用透明代理的方式，插入到真实的客户端与服务端之间，通过导入真实服务器的证书和私铜或者使用设备临时签发的证书和私钥又或远程调用HSM设备进行非对称加解密运算的方式，分别与两端进行SSL握手协商，既模拟客户端一侧的服务端，同时又模拟服务端一侧的客户端，不受密码套件的限制，能够根据策略配置解密任意端口流量，所以使用范围更广泛
两侧协商完成后，网络安全栈便可以对客户端的密文做解密，针对明文做完安全检测或复制传出后，再将明文做加密转发给服务端，回包亦然
应用特点
支持透明接入
支持SSL双向（入向和出向）解密
支持SSL3.0/TLS1.0/TLS1.1/TLS1.2/TLS1.3协议
支持SSL双向（入向和出向）解密
支持SSL3.0/TLS1.0/TLS1.1/TLS1.2/TLS1.3协议
支持HTTPS、POP3S、SMTPS、IMAPS服务解密
支持流量牵引，支持隧道传送
技术特点
基于高性能多核并行架构的用户态协议栈
基于QAT硬件加速卡加速
基于协程机制异步优化SSL引I擎
基于QAT硬件加速卡加速
基于协程机制异步优化SSL引I擎
高性能SSL解密
关键技术1——安全资源池化部署，简化整体安全架构
安全资源池化部署
安全资源池设备旁挂部署，不影响接入网络
安全资源池设备支持厂商异构
安全资源池设备支持不同性能规格型号支持带宽、权重等负载方式，实现设备利旧
安全资源池设备互为备份，设备异常自动移除下线，流量负载至其余存活设备
安全资源池设备支持厂商异构
安全资源池设备支持不同性能规格型号支持带宽、权重等负载方式，实现设备利旧
安全资源池设备互为备份，设备异常自动移除下线，流量负载至其余存活设备
关键技术2——安全设备状态检测，而高可靠性实时检测安全设备的状态，对发现异常设备及时自动移除下线检测方法：
物理接口状态监测：默认监测安全设备互联接口状态
自定义链路健康检查：用户自定义链路健康检查，支持TCP、HTTP、DNS、ICMP协议多种探测方式
回环监测：启用回环检测，SSLO会定期发送探测报文，如果安全设备转发能力正常，该探测报文会经过安全设备转发回到SSL0，如果SSL0未收到发出去的探测报文则认定该安全设备转发能力异常，该安全会自动被移除下线（bypass）
关键技术3——灵活的服务链编排技术
服务链编排
简化架构，消除盲点
部署灵活（二层/三层）
一次解密多次检测
服务链灵活编排
单点故障bypass
负载均衡扩展便捷
支持串接链和旁路链
一次解密多次检测
服务链灵活编排
单点故障bypass
负载均衡扩展便捷
支持串接链和旁路链
关键技术4——统一的SSL加解密降低安全设备压力
痛点：
对不断增长的SSL/TLS流量缺乏可视化的手段和检查
无法检查用于C2通信使用的SSL/TLS加密的恶意软件
现有工具中的SSL/TLS解密导致性能下降
现有工具中的SSL/TLS解密导致性能下降
奇安信解决方案：
用于解密入站和出栈TLS会话的TLS解密设备（SSLO）
集中式SSL/TLS解密，一次解密可以给多种工具使用
其它工具不用承担较大压力的SSL/TLS处理
为带外工具提供SSL/TLS加密流量的可视化能力
安全流量可直接通过，提高性能
其它工具不用承担较大压力的SSL/TLS处理
为带外工具提供SSL/TLS加密流量的可视化能力
安全流量可直接通过，提高性能
关键技术5——镜像流量的汇聚分发与过滤
总体架构
客户收益
奇安信网神SSL编排器
奇安信网神SSL编排器
奇安信网神SSL编排器
案例背景需求
应合规要求及组委要求业务组网中全部采用加密方式进行网络数据传输，而流量分析设备不能对关键业务的加密流量进行威胁分析
骨干网互联网出口，传统的网络部署为多设备依次串联的方式，存在升级软件新增设备接入及设备扩容时出现断网的情况，在冬奥这样注重业务连续性的重大体育活动中存在着极大的挑战
解决方案
在关键业务Server Farm区以及数据中心区的DC边界域部署高性能解密防火墙，通过SSL解密功能对密文流量进行解密，并将明文旁路给流量分析设备进行威胁分析
骨干网互联网出口部署防火墙进行服务链编排操作，通过该功能接管其他网络设备通过安全资源池的方式进行弹性扩容，消除断网影响，保障业务连续性
骨干网互联网出口部署防火墙进行服务链编排操作，通过该功能接管其他网络设备通过安全资源池的方式进行弹性扩容，消除断网影响，保障业务连续性
产品推荐
状元郎 AI 中高考提分课程平台是一款智能答题技巧培训软件，也是优质 K12 课程学习平台。基于 AI 精准分析学生知识短板，定制专属提分方案，提供针对性课程与答题技巧训练。助考生高效备考，轻松突破学习瓶颈，在中高考中斩获佳绩 。
威努特零信任安全访问控制系统，提供“事前 事中 事后”三重安全保障，保护业务数据安全，并精确追溯定责。提升业务系统发布的安全性，黑客攻击无法渗透，业务协议安全性提升。根据认证能力、接入安全性需求、威胁检测、行为检测结果，动态智能选取认证方式组合。
网易易盾行为式验证码，智能切换多种验证码类型，轻松一滑完成拼图，体验极佳，秒速通过验证。顺序点击图中文字，全新行为验证，安全性极高，保障验证安全，拖动交换图块复原图片，完整性推理结合行为轨迹，保障验证安全。
朋客云贸易提供专业的贸易订单管理系统，也是高效的销采仓协同订单管理系统。它能实现销售、采购、仓储环节的无缝协同，精准管理贸易订单全流程。实时跟踪订单状态，优化资源配置，提升供应链效率，降低运营成本，是企业开展贸易业务的可靠伙伴。
数字化社区
视频
文章
