流量解密編排器
奇安信流量解密編排器是一(yī)款專爲加密流量可視化和業務流量自由編排設計的全新産品,提供加密通信安全解決方案的同時,還可對網絡架構進行優化。
用戶價值 CUSTOMER VALUES
密文解密,安全透明
支持多種SSL解密方式、多種部署方式及高性能加解密計算。以上方式組合适用于多種場景,可針對密文進行解密,将明文傳遞給安全設備進行檢測
智能編排,靈活機動
有狀态的智能服務鏈編排,可以實現物(wù)理網元的串接/旁路部署,結合基于策略的引流,簡化了數據轉發路徑,提供簡單靈活高效的流量編排
資源複用,成本優化
支持多樣化專業的安全組件以實現安全能力的快速擴展,同時也支持自定義安全組件功能,具備更好的擴展性,滿足用戶的個性化安全需求
聯防聯控,高效檢測
通過一(yī)次解密多次安全檢測的方式進行安全服務鏈編排,達到高效檢測;支撐分(fēn)析平台進行威脅分(fēn)析,并通過聯動的方式進行蜜罐引流,進行主動誘捕
産品功能 PRODUCT FUNCTIONS
高性能SSL解密
通過高性能用戶态協議棧來提升轉發平台處理網絡報文的性能,并引入 QAT 硬件加速卡來提升 SSL 會話中(zhōng)加解密、簽名驗簽以及秘鑰交換等算法的計算效率,通過協程機制異步調用 SSL 引擎的方式來提高 CPU 資源和 QAT 加速卡資源的利用率
安全網元資源池化
通過網元組、負載分(fēn)擔、健康監測、流量編排等技術手段,實現了安全設備資源池化,使整個安全設備部署架構更具彈性,且同時具備了動态擴容的能力
流量編排
流量編排設備内置SSL解密能力,可以在SSL流量解密後,将明文流量依次引流到服務鏈各個網元,服務鏈處理完成後,将流量發回流量編排設備,最後流量編排設備再加密發送出去(qù)
産品優勢 PRODUCT ADVANTAGE
安全解密,靈活部署
具備二、三層、雙向等多種部署模式,全面支持SSL3.0、TLS1.3等新标準
高性能解密
搭載硬件加速卡,配合自研異步調用技術,解密性能成倍提升
安全資源高效利用,業務上線無感知(zhī)
不限定廠商(shāng)安全設備,共同構建資源池,擴容平滑。
安全設備上線與下(xià)線,業務完全不受影響
靈活組網,優化網絡
精細化編排業務流量走向,優化降低數據轉發延時
安全解密,靈活部署
具備二、三層、雙向等多種部署模式,全面支持SSL3.0、TLS1.3等新标準
高性能解密
搭載硬件加速卡,配合自研異步調用技術,解密性能成倍提升
安全資源高效利用,業務上線無感知(zhī)
不限定廠商(shāng)安全設備,共同構建資源池,擴容平滑。
安全設備上線與下(xià)線,業務完全不受影響
靈活組網,優化網絡
精細化編排業務流量走向,優化降低數據轉發延時