背景介绍
每当我们讨论到数据资产信息安全的时候，我们最常接触到的信息加密传输的方式莫过于HTTPS，HTTPS的推出，主要是为了应对各种窃听和中间人攻击，以在不安全的网络上建立唯一安全的信道，并加入数据包加密和服务器证书验证。这使得网页基本不会被篡改，保证用户上网的安全。目前，HTTPS已经成为Web网站的主流选择。
需求分析 看不见的才是最大的威胁
有利就有弊，加密同时代表着不可见和隐藏信息。企业网络中加密流量日益增多，网络正在走向越来越不可见，加密给监测网络流量、识别和阻止加密流量中的威胁行为带来了极大的影响和挑战。
注：根据Zscaler的新威胁研究报告显示，未来针对绕过传统安全控制和监测的加密流量（SSL/TLS）的和威胁将增长260％，其中最易受到基于加密流量威胁的行业主要是：互联网、金融和保险、教育、政府、企业等等。据统计，自从2020年全球爆发新冠疫情以来，新冠疫情推动各种勒索软件激增，加密流量的和威胁增加了5倍，加密流量的数据泄露和窃取事件加速上升。
在加密流量日趋盛行的今天，面对日益增多的加密恶意流量，如何能够在加密流量环境下，保护好企业的数字资产和用户隐私的基础上，又能够保持对于网络的深度可见性，及时发现和阻止加密流量中的恶意行为，是我们需要认真思考的问题。
建设方案
第一种常见的处理方式：不处理
这也是绝大多数用户目前的处理方式，同时意味着大量的威胁和恶意软件藏在加密流量的保护下，逃避检测，导致数据泄露和窃取事件的发生。
第二种解决方案：每台安全设备独立解密，串行处理，弊端有三：
串行处理必然带来高延迟，影响上网体验。某些安全设备可以处理SSL流量，但往往会带来性能的大幅下降。DLP等安全设备难以处理加密流量。
第三种解决方案：加密流量可视化
通过专业的高性能解密设备，解密SSL流量；一次解密，镜像多份，分发给其他安全设备并行处理，实现加密流量可视化。
应用交付AX系列（以下简称：ADC）是整个山石网科加密流量可视化解决方案中的最核心组件，支持三种常见的部署场景：
场景1：外网流量访问内部资源，网站/邮件等加密流量
解决方案：因为管理员拥有内部资源的证书，所以可以将证书导入ADC，通过ADC的SSL代理/SSL卸载功能，同时配置SSL透视镜功能，镜像明文流量给安全设备
部署方式：反向代理
销售案例：ADC+IDPS/BDS/WAF/态势感知，防御未知威胁
场景2：内网用户访问Internet，HTTPS加密网站
解决方案：外部网站（如www.baidu.com）的证书，管理员无法获取，所以需要管理员在终端导入自签名CA证书（ADC支持主动提示证书安装），获取浏览器信任。然后在ADC上配置SSL透视镜功能，镜像明文流量。
部署方式：二层透明/三层路由
销售案例：ADC+DLP/上网行为管理，进行上网行为管理，防御信息泄露等
场景3：用户已经部署友商应用交付设备的场景
解决方案：这种情况建议ADC透明部署在交换机和友商应用交付设备之间，镜像明文流量给安全设备
部署方式：透明部署
销售案例：ADC+安全设备
核心功能
山石网科ADC在加密流量可视化场景下的核心功能有SSL透视镜，精准编排，证书集中管理。
SSL透视镜：内网用户访问HTTPS网站的场景下，ADC可以透明串联在现网中，解密后镜像明文流量给安全设备，不影响正常HTTPS业务。精准编排：精准编排流量，在ADC上可以绑定Policy或Zone，精准控制流量，只对感兴趣的域名生效。证书集中管理：山石网科ADC，是专业的SSL 解密设备，能够同时支持国密和商密证书，完美匹配客户证书类型；并且支持证书链，对证书进行统一管理，主动提示证书安装。
方案价值及主要优势
硬件解密，性能强劲
山石网科ADC采用硬件加速卡解密，不会影响负载均衡设备本身性能，并且直接镜像明文流量给安全设备，无需安全设备解密，保证安全设备的防护效果。
支持国密，安全可靠
山石网科ADC 能够同时支持国密和商密证书，适配多种场景，更加安全可靠。
并行处理流量，降低延迟
山石网科ADC解密流量之后，将明文流量并行发送给安全设备，相比于每台设备独立解密的模式，延迟大大降低。
联动安全产品销售，防护性能最大化
山石网科ADC可与同品牌以及友商的安全设备联动，将解密后的明文流量镜像给安全设备（FW，IPS，WAF，DLP，BDS等），保证HTTPS流量的安全。
● 短期趋势：前期的强势行情已经结束，投资者及时卖出股票为为宜。
● 中期趋势：已发现中线卖出信号。
● 长期趋势：迄今为止，共4家主力机构，持仓量总计61.06万股，占流通A股0.64%
综合诊断：山石网科近期的平均成本为30.48元，股价在成本下方运行。多头行情中，目前处于回落整理阶段且下跌有加速趋势。已发现中线卖出信号。该股资金方面呈流出状态，投资者请谨慎投资。该公司运营状况尚可，暂时未获得多数机构的显著认同，后续可继续关注。
冀中能源：煤炭价格高位运行 2022年净利润增62.73%。讯，冀中能源（000937）4月26日晚发布2022年业绩报告。公司2022年实现营业收入360.36亿元，同比增长14.68%。归属于上市...
奇安信2022年实现扭亏为盈。贝壳财经讯(记者罗亦丹)4月26日，奇安信发布2022年年报及2023年一季报，公司于2022年实现扭亏为盈，2023年一季度迎来业绩开门红。具体来看，2022年公司实现...
加快数字化转型 推动供应链升级。近日，铭利达（301268）召开数字化采购管理平台项目启动大会。铭利达、甄云科技高管、相关部门负责人参会。双方高管表示，通过平台项目整合各自优势资源，深化协同创新，拓展...
国网英大公布2022年年报 稳运营促进稳增长。国网英大（600517）4月26日晚公布2022年年报与2023年一季报。公司坚持稳中求进工作总基调，抓统筹、强经营、稳安全，实现营业总收入108.61亿...
中关村：创新型医药产业集团渐成形 一季度净利润增245%。4月26日晚间，中关村（000931）发布2022年年度报告及2023年一季报。2022年公司实现营业收入20.60亿元，稳中有进，同比增长5...
本文“加密流量环境下，如何保护好企业的数字资产”由壹米财经整理发布，欢迎转载收藏，转载请带上本文链接。
免责声明：【壹米财经】发布的所有信息，并不代表本站赞同其观点和对其真实性负责，投资者据此操作，风险请自担。部分内容文章及图片来自互联网或自媒体，版权归属于原作者，不保证该信息（包括但不限 于文字、图片、图表及数据）的准确性、真实性、完整性、有效性、及时性、原创性等，如有问题，请联系我们！
