Jeff Harris为咱们展示了因SSL加密数据倍增所导致的安全盲点，以及怎么运用SSL流量查看在不影响功用的情况下全面洞悉网络潜在要挟。
数据流量加密是否有利于网络安全?某种程度上来说，确实如此。可是夸姣的事物往往都是鱼和熊掌不行兼得，为进步安全性而献身运用功用是咱们需求避免的作业。
大多数企业组织的SSL流量均匀已占网络总流量的15%至25%，在笔直细分商场中的此类流量更高。职业规范比如付出卡职业安全规范(PCI-DSS)以及HIPAA法案均要求各企业在数据传输中对敏感数据进行加密(例如：银行来往数据、商户或医疗职业相关网站等)。重要企业运用程序如Microsoft Exchange、Salesforce.com、Dropbox也针对LinkedIn、Twitter、Facebook等超人气网站启用SSL，以到达隐私维护要求。
加密有利于维护数据，但它相同可以维护潜在的进犯者。杂乱的歹意软件以及难以发觉但有很大损害的潜在进犯信息往往躲藏在SSL加密流量中。可是数据流的加密使得IT团队的安全监控、运用监控、安全剖析，乃至资源规划变得愈加困难，因为他们不得不经过解密与查看一切数据寻觅反常情况。
暗伏的危机
SSL加密数据中还或许躲藏着什么?企业需求了解两大危险：有形要挟以及愈加奇妙的要挟信号。
这种“要挟”一般是指歹意软件，即经过加密处理伪装成良性SSL流量的歹意代码。要挟信号则标明歹意方正在窥视或扫描网络，妄图寻觅进犯缺点，它们是潜在黑客或网络侵略的明证。辨认和应对这两类要挟是IT团队的主要使命之一，可是日益激增的SSL流量使得这些使命耗时更长而且需求特别的剖析东西。
功用是要害
当然，企业的下一代防火墙和运用监测东西可应对这些要挟。防火墙可以解密和扫描SSL数据，而且依据安全策略查看是否存在歹意软件或避免侵略妄图。
可是，此类功用也有附加条件。因为IT团队在防火墙上启动了更多功用，如：病毒防护、防僵尸、IPS、URL过滤和运用操控，整套安全东西的核算时刻也越来越长，存在安全套件成为瓶颈的危险，因此约束网络开展，或有必要对安全套件进行全面晋级，以满意必要的功用需求。
企业战略集团(Enterprise Strategy Group)2015的研讨(1)显现，24%的企业网络团队对或许会损坏要害流量或有损成绩的技能表明不太了解。可是，除了正常功用，选用安全网关解密SSL流量的固有处理开支一般会对功用发生明显影响，当事务和数据量都在添加的情况下特别如此。网络安全检测组织NSS Lab 2013年针对7个下一代防火墙测验(2)的查询发现，在运用根本512B和1024B暗码时，该设备的均匀功用丢失高达74%。
状况检测
所以咱们怎么才干消除因加密或添加可视性而发生的安全盲点?又是怎么在无损全体网络功用的前提下洞悉荫蔽流量中埋伏的危机?首要，企业有必要全面且明晰地拜访其物理、虚拟和混合云环境下的一切流量。为此，一般需求运用全状况SSL解密，拓宽安全团队探察事务和网络运用程序加密流量的才能，以发现躲藏的反常，如：网络侦查、侵略或歹意软件。
全状况SSL解密可供给完好的会话信息，协助IT团队更好地了解处理全进程和或许发起的进犯，这与单纯供给原始数据包的无状况解密天壤之别。
其次，全状况SSL解密应在专用平台上完结，如：网络数据包中转(network packet broker)，以便卸载来自防火墙、安全网关和运用程序监督东西的额定处理担负。经过削减作业负载，使其更好地辨认并有针对性地应对进犯，这有助于最大极限地发挥防病毒、沙箱和IPS等东西及其运转运用程序的功用和容量。将网络数据包署理程序植入精心建立的架构旁路结构可完成网络可用性和可靠性最大化。这将充沛开释安全性和网络架构的潜力，一起为IT和安全团队供给一切加密和未加密网络流量的全面可视性。
SSL加密在冲击不合法信息盗取和黑客进犯，维护敏感数据，协助企业到达合规性要求方面起着至关重要的效果。但它一起也或许隐秘安全要挟，约束网络团队查看、调整和优化运用功用的才能。企业为客户的流量保驾护航非常重要，可是消除加密盲点并取得洞悉网络和要害使命运用程序的全面可视性也相同不容忽视，布置适宜架构则是完成一举两得的良方。
