这不是很久以前IT安全团队正在谈论实现20％的加密流量。
但加密努力正迅速获得关注。Mozilla的研究发现加密的Web流量最终超过了未加密流量的卷．
对普通公众来说，这种转变是向更安全、更私人的互联网体验转变的证明。然而，安全团体知道，加密通信对企业数据保护还有其他含义。
加密流量可以有利于网络安全，但只有当你采取正确的监测方法．
加密流量很难分析
一般来说，您现有的安全工具无法监控加密的通信。SSL加密确实改善了终端用户的数据隐私，但它阻止了确保业务网络安全所依赖的包可见性安全工具。
问题只会随着越来越多的流量加密。不幸的是，您对加密流量的问题不会单独停止卷。
我们已经见过很多次了，攻击者足够老练和细致针对网络中的弱点- 加密盲点也不例外。
> Download now: Learn how to improve your IT security with better threat detection and prevention tool deployment."}" data-sheets-userformat="{"2":13193,"3":{"1":0},"6":{"1":[{"1":2,"2":0,"5":[null,2,0]},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Open Sans","16":8}" style="color: #45a142;">>>立即下载：IT安全[白皮书]
攻击者越来越多地使用SSL来掩盖恶意软件和其他进入网络的威胁。无论它们是在感染您的网络、窃取数据，还是在回调通信中站稳脚跟，加密通信都是绕过您的安全解决方案的完美方式。
一家安全公司表示，其平台被乐动体育 足球快讯屏蔽每天近1000万SSL / TLS相关威胁．因为您的安全解决方案单独不足以监控加密的流量，这只是威胁潜行之前的时间问题。
要阻止像加密SSL洪水、SSL重新协商和加密web应用程序攻击这样的攻击，唯一的方法是确保你在监控每一个加密流量的数据包。说起来容易做起来难，但事实并非如此。
如何监控你的加密流量
保证安全工具的加密流量可见的唯一方法是在分析之前解密流量。解密数据后，可以通过防火墙，入侵防御系统，拒绝服务工具或任何其他安全应用程序发送。
在检查解密的流量是否存在恶意软件或威胁后，可以重新加密它以保持安全性。
这是基本的想法，但你如何实际执行呢?我们有两个场景可以让您更好地了解在实际部署中这是什么样子。
在第一个场景中，您已经加密了来自路由器的流量，您希望将其通过IPS和防火墙。
在这里，您可以看到流量首先通过像A10网络这样的解密解决方案雷®SSLI.．解密后的数据由IPS分析，再由A10解决方案重新加密，最后由防火墙分析。
可以在被动部署或活动的在线部署中播放此方案，您可以在其中利用旁路功能花环网络水龙头必要时排除故障。
第二种情况涉及花环的Edgelens®或模块化底盘解决方案下一代防火墙来自我们的技术合作伙伴帕洛阿尔托网络公司，以及其他各种安全工具。
在这种情况下，Edgelens或模块化机箱正在监视交换机和路由器之间发送的所有流量（加密或未加密）。Edgelens可以识别并选择加密的流量和前往Palo Alto的NGFW的路由，其中内置了解密功能。
除了解密数据外，NGFW还可以使解密的流量副本，然后可以复制到任何数量的其他监控工具，包括Protectwise的电网．
在这两个用例之间进行选择将取决于您特定的网络体系结构和情景需求。
希望添加内联或带外安全解决方案，但不确定在哪里开始？加入我们的简短网络设计- it咨询或演示．没有义务 - 这是我们喜欢做的事情。
