所以,當(dāng)SSL數(shù)據(jù)量呈幾何數(shù)提高時,設(shè)備可能會面臨運算能力下降,甚至導(dǎo)致喪失安全防御功能。究其原因,是因為這些設(shè)備無法正確的“理解”SSL流量,尤其是應(yīng)用流量。所以,利用第七層安全設(shè)備,在IT架構(gòu)安全層前就執(zhí)行SSL流量的智能解碼、分配與導(dǎo)流,在提升安全性的同時,還可以降低其他安全設(shè)備的壓力,同時提升效能。


 

這也正是F5被全球大量用戶已驗證有效的SSL優(yōu)化方案。金飛先生表示,由于F5在應(yīng)用交付領(lǐng)域的深厚積累,使得F5更加擅長處理應(yīng)用流量的行為分析。舉例來講,傳統(tǒng)方式下,當(dāng)企業(yè)向外部用戶發(fā)送內(nèi)容,它需要使用設(shè)備卸載服務(wù)器的 SSL 流量,然后為流量插入保護(hù)。但是,傳統(tǒng)設(shè)備可能無法區(qū)分一個銀行賬戶查詢的會話與一個簡單的天氣查詢會話。隨著現(xiàn)在應(yīng)用種類的繁多,簡單會話的流量加密會浪費大量的運算資源。通過F5,IT管理人員可以通過簡單配置,使用F5設(shè)備對非核心應(yīng)用解碼,同時將核心或可疑流量轉(zhuǎn)發(fā)至指定的安全設(shè)備上。F5 的全代理架構(gòu)支持無縫的轉(zhuǎn)換和解密,同時還能為內(nèi)部和外部通信部署獨立連接。這種終止 SSL 會話的能力還可以使 IT 人員更簡便的加密對外流量、以及按需使用舊的 HTTP。IT 人員無需中斷和替換整個 web 應(yīng)用基礎(chǔ)架構(gòu)就能從 HTTP/2.0 中獲益。

金飛先生最后表示,網(wǎng)絡(luò)威脅的發(fā)展一直與安全技術(shù)的發(fā)展同步。網(wǎng)絡(luò)犯罪分子現(xiàn)在可以實現(xiàn)使用 SSL 繞過安全設(shè)備實施攻擊。SSL 流量內(nèi)隱藏的惡意軟件也能輕松繞過安全平臺。Gartner 預(yù)測,到 2017 年,超過 50% 的針對企業(yè)網(wǎng)絡(luò)的攻擊將使用 SSL 繞過安全設(shè)備。這也就意味著單純的“加密”在HTTP2.0時代可能會面臨更多的挑戰(zhàn)。F5認(rèn)為加強對應(yīng)用流量本身的理解,從而做到可視、可控,才是應(yīng)對“流量爆炸”所帶來的安全隱患的合理解決方案之一。

分享到

fanz

相關(guān)推薦