SSL是一个首字母缩略词,通常指两个加密Internet协议的传输层安全性(TLS)及其前身安全套接字层(SSL)。 SSL的目的是通过计算机网络提供安全通信,SSL加密数据现在约占所有Internet流量的三分之一。
安全套接字层(SSL)是一种常用协议,有助于确保通过Internet传输的HTTP流量的安全性。 SSL依靠公钥和私钥加密来加密客户端和服务器之间的通信,以便通过网络安全地发送消息。通过加密传输,敏感信息(例如用户的在线银行会话的登录ID,或者可能是信用卡号)受到保护并且不受潜在黑客和犯罪组织的控制。
您可以确定网站是否使用SSL,因为URL将显示“https:”而不是“http:” - 额外的“s”表示SSL正用于加密数据。
威胁可以隐藏在加密的SSL流量中
为了防止网络攻击,企业需要检查传入和传出的流量是否存在威胁。不幸的是,攻击者越来越多地转向加密以逃避检测。事实上,随着越来越多的应用程序使用加密数据,NSS Labs预测,到2019年,不检查SSL通信的组织将对75%的Web流量进行加密,为攻击者渗透防御和恶意内部人员提供了一扇门。窃取敏感数据。
目前的不安全状况
2017年全球信息安全支出将达到惊人的864亿美元,因为各组织围绕其网络周边堆放防火墙,并通过一系列产品(包括安全网关,取证工具,高级威胁防御平台等)检查传入和传出流量。
欧盟(EU)颁布了“通用数据保护条例”(GDPR)。任何与欧盟居民有业务往来的组织都必须确保他们遵守规定,以免他们面临巨额罚款。 GDPR是一套强制性法规,用于管理安全漏洞和企业对它们的响应。它将于5月25日生效,不遵守规定的组织可能面临高达2000万欧元的巨额罚款,或全球年营业额的4%,以较高者为准。了解更多关于高价GDPR安全呼吸的信息。
SSL卸载
今天的互联网用户比几年前对网络安全更加警惕;通过加密的http流量进行安全的流量交换正成为网站和应用程序的标准。虽然专用安全设备提供对网络流量的深入检查和分析,但它们很少用于高速加密SSL流量。实际上,某些安全产品根本无法解密SSL流量。 SSL卸载可减轻专用安全设备的CPU密集型加密和解密任务,从而提高应用程序性能。
加密和解密网络流量对于服务器来说是一项非常耗费CPU的任务。特别是初始会话设置需要大部分CPU。当网站迁移到2048位或更高的SSL密钥时,服务器硬件的通用CPU将受到重创。
从1024位密钥升级到2048位密钥时,CPU使用率通常会增加4-7倍。对于4096位密钥,服务器CPU必须达到典型卷(typical volumes)的限制。业界正在迅速升级到2048位密钥;最小密钥长度从1024更改为2048位。证书颁发机构(CA)不再提供密钥长度小于2048位的证书。
SSL检查
SSL检测为组织提供了强大的负载平衡,高可用性和SSL解密解决方案。使用SSL检查,组织可以:
- 分析所有网络数据,包括加密数据,以获得完整的威胁防护
- 部署最佳的内容检查解决方案,以抵御网络攻击
原文:https://www.a10networks.com/blog/ssl-offload/
本文:
讨论:请加入知识星球或者小红圈【首席架构师圈】
Tags
最新内容
- 1 day ago
- 1 day 19 hours ago
- 1 day 19 hours ago
- 1 day 19 hours ago
- 1 day 19 hours ago
- 1 day 20 hours ago
- 1 day 20 hours ago
- 1 day 20 hours ago
- 1 day 20 hours ago
- 1 day 21 hours ago