9月13日，奇安信集團(tuán)舉辦流量解密編排器新品發(fā)布會(huì)，正式發(fā)布“國內(nèi)首款集高性能解密和智能編排技術(shù)于一體的流量解密編排器”。新產(chǎn)品填補(bǔ)了該領(lǐng)域在中國的市場(chǎng)空白。

奇安信集團(tuán)副總裁、首席架構(gòu)師兼邊界安全BG負(fù)責(zé)人吳亞東介紹，這款流量解密編排器具備高性能解密、一次解密多次檢測(cè)、智能策略引流、安全能力資源池化等四大優(yōu)勢(shì)。尤其是對(duì)出向和入向的全流量解密和服務(wù)鏈編排的“解編合一”。

(資料圖片)

海外市場(chǎng)：解密編排器已是關(guān)鍵基礎(chǔ)設(shè)施安全的核心大員

在美國，無論是細(xì)分市場(chǎng)還是安全大廠，早已布局該領(lǐng)域，紛紛發(fā)布拳頭產(chǎn)品、功能，作為整體安全部署的核心大員，服務(wù)于各大關(guān)鍵基礎(chǔ)設(shè)施。

創(chuàng)立于2004年的Gigamon專注于流量采集與編排這一細(xì)分市場(chǎng)，備受資本市場(chǎng)青睞，2013年6月上市估值達(dá)到6.5億美金，每年業(yè)績也保持了高額持續(xù)增長。Gigamon最近連續(xù)第六年被IHS Markit評(píng)為網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備市場(chǎng)上知名度最高的供應(yīng)商。

Gigamon稱，財(cái)富100強(qiáng)公司中超過80%在使用他們的解決方案，這其中包括全球前10大銀行中的8家。此外，通訊運(yùn)營商、政府、醫(yī)療等關(guān)鍵基礎(chǔ)設(shè)施等數(shù)千家機(jī)構(gòu)都才采用Gigamon的解密編排解決方案。

據(jù)安全內(nèi)參消息，思科、Palo Auto、Fortinet等世界一流的安全廠商，也早早布局了該領(lǐng)域，發(fā)布相關(guān)產(chǎn)品和解決方案，并不斷更新。2022年8月，F(xiàn)ortinet最新發(fā)布FortiGate 4800F系列超大規(guī)模防火墻，不僅能夠?qū)崿F(xiàn)超快的400G數(shù)據(jù)中心互連，SSL檢查速度也提高了6倍。

解編合一 奇安信新產(chǎn)品填補(bǔ)國內(nèi)市場(chǎng)空白

相比之下，國內(nèi)在這一領(lǐng)域起步較晚。

一方面，流量加密應(yīng)用近幾年才在國內(nèi)廣泛開展，相關(guān)安全研究起步較晚；另一方面，相較于明文流量，流量解密的技術(shù)難度呈指數(shù)級(jí)上升，技術(shù)門檻較高。

專家介紹，這種難度是多方面的：首先，SSL加解密對(duì)CPU資源消耗巨大，對(duì)解密能力要求極高；“串聯(lián)式”的安全設(shè)備進(jìn)行重復(fù)加解密造成的業(yè)務(wù)延遲，急需降低網(wǎng)絡(luò)負(fù)載和資源消耗；在不嚴(yán)重影響網(wǎng)絡(luò)性能的情況下檢查加密數(shù)據(jù)，也是一大挑戰(zhàn)。

奇安信流量解密編排器從流量解密和流量編排兩方面重點(diǎn)進(jìn)行了技術(shù)創(chuàng)新：在流量解密方面，通過搭載硬件加速卡，并配合自研的異步調(diào)用技術(shù)，真正實(shí)現(xiàn)了軟硬合一，理論上可以將SSL解密性能提升10倍以上，讓加密流量檢測(cè)更全面、更準(zhǔn)確、更及時(shí)；在流量編排方面，奇安信首創(chuàng)了智能化服務(wù)鏈編排技術(shù)，能夠?qū)⒚魑膱?bào)文分發(fā)至服務(wù)鏈上的各個(gè)安全設(shè)備，從而實(shí)現(xiàn)“一臺(tái)設(shè)備成功解密，多臺(tái)設(shè)備成果共享”，大幅提升了加解密效率。

這一技術(shù)對(duì)于用戶來說更加“實(shí)惠”。根據(jù)ESG的研究，Gigamon可幫助客戶合理配置工具，節(jié)約成本40-50%左右?！跋Ｍ覀兊漠a(chǎn)品能夠給客戶帶來更好的使用體驗(yàn)和降本增效。”吳亞東表示。

根據(jù)此前消息，在2022年上半年奇安信研發(fā)平臺(tái)戰(zhàn)略發(fā)布會(huì)上，就已經(jīng)透露了“流量解密編排器”的相關(guān)技術(shù)，且在北京冬奧會(huì)網(wǎng)絡(luò)安全保障工作中取得了良好的實(shí)踐效果。在今年的國家級(jí)攻防演習(xí)中，該產(chǎn)品也發(fā)揮了關(guān)鍵作用。

奇安信集團(tuán)董事長齊向東在媒體采訪時(shí)表示，“流量解密編排器雖然有難度，但因?yàn)槲覀冇小蚌H鵬”平臺(tái)，做起來相對(duì)把復(fù)雜問題變成簡單問題以后，效率提升300%，原來9個(gè)月干的事兒干3個(gè)月就行了，原來3個(gè)月做的事兒干1個(gè)月就行了?！彼嘎?，奇安信的研發(fā)平臺(tái)在去年已經(jīng)成熟，并開始量產(chǎn)，未來將源源不斷用平臺(tái)研發(fā)創(chuàng)新產(chǎn)品。

關(guān)鍵詞： 解決方案 基礎(chǔ)設(shè)施 安全設(shè)備 國內(nèi)市場(chǎng)