随着今天的企业将更多的软件部署到云上，同时将软件即服务(SaaS)应用程序集成到关键的业务基础设施中，对安全性和监视的需求是显而易见的。有了这种需求，SSL/TLS解密已成为一种安全协议，旨在促进互联网通信的数据安全和隐私。进入2020年，完毕80％互联网流量的加密，包括web应用程序和服务器之间的通信，比如web浏览器加载一个网站，到其他通信，如电子邮件、消息传递、电子商务、银行、文件存储和VOIP (VOIP)。理解这如何影响您的网络性能和安全策略变得非常必要。
随着当今加密流量的数量，流量检查的重要性，工具之间的平衡性能瓶颈，并保护加密流量迅速成为最高安全架构挑战之一。
SSL / TLS解密似乎很复杂，所以我们会尝试打破这一点并理解为什么将其纳入安全策略。
SSL和TLS解密，有什么区别?
- TLS代表“传输层安全”，是行业加密标准，或保护在计算机网络上交换数据的加密协议。当您在浏览器中键入网站时，您可能已经注意到http：// www ...更改为https：// www ..，“s”表示更新的TLS协议，用于保护用户数据网络攻击。所以网站或其他Web服务使用HTTPS，正在采用TLS加密。TLS是来自先前加密协议SSL的更新版本。
- SSL解密或“安全套接字层”是基于加密的Internet流量和验证Server Identity（加密数据交换）上IP网络的协议。最初由Netscape开发的SSL被TLS替换为2015年的标准，作为安全研究人员发现许多影响SSL的漏洞是一个更安全的替代方案。
术语TLS和SSL通常是互换的，作为对解密的引用。现在我们有那么下来，开始了解TLS和TLS 1.3的差异的关键。通过从SSL到TLS 1.2的演变，重点是维持向后兼容性，试图消除较新版本中遗传了意义不良协议设计的漏洞。经过五年的设计和测试互联网工程工作组（IETF）在美国，传输层安全(TLS)协议1.3版于2018年8月发布。TLS 1.3划清了界限，放弃了向后兼容以实现适当的安全设计，显著提高了性能、隐私和安全性。
> Download now: Learn how to improve your IT security with better threat detection and prevention tool deployment."}" data-sheets-userformat="{"2":13193,"3":{"1":0},"6":{"1":[{"1":2,"2":0,"5":[null,2,0]},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Open Sans","16":8}">>>立即下载：IT安全[白皮书]
SSL / TLS解密有效
当用户的计算机和其他设备在internet上交换信息时，SSL/TLS创建了一个安全通道，使用三个主要概念:加密、身份验证和完整性来实现这一点。加密隐藏了从任何第三方传输的数据。身份验证确保交换信息的各方得到确认，同时验证数据的完整性不会被破坏或篡改。
在高级别，这是使用握手过程完成的。客户端和服务器在加密密钥上一致达成一致，即在会话期间要使用的Cypher。握手两个端点具有对称密钥后，并加密所有后续传输。
TLS 1.3加快了握手过程，帮助防止违反服务器密钥用于解密历史数据。它还消除了RSA和其他非PFS公钥Exchange算法，同时加密用于握手的证书。通过这些进步，这些变化也通过安全和监控工具进行了复杂的解密。
为什么在今天的安全性中需要SSL / TLS？
由于加密流量的显著增长，很容易理解为什么解密对于保护今天的企业网络至关重要。随着在加密流量中形成的盲点越来越多，SSL/TLS会话越来越多地被用于隐藏恶意软件，隐藏命令和控制流量，隐藏被盗数据的泄露，无意中伪装恶意流量。有效利用技术，使用户数据和隐私更安全。
受保护的HTTPS正在迅速成为网站的标准做法，以保护来自数据漏洞和DDOS攻击的Web应用程序。由于现在正在加密的大多数流量许多安全团队和安全工具没有对此流量的可见性，在企业体系结构中创建最大的盲点。
架构SSL / TLS最大化性能
虽然通过解密保护数据对许多数据敏感行业来说至关重要，但解决解密带来的盲点、性能和网络延迟现在已成为安全和监控工具的一个问题。
安全工具包括下一步防火墙（NGFW），Web应用程序防火墙（WAF），Web安全网关，IPS和数据丢失预防系统，都需要适当的流量来运行和保护。虽然大多数工具可以提供解密功能，但这种“内置”功能导致紧张性能并引入延迟。运行解密和加密的每个设备都是处理器密集型的，从安全工具中获取资源主函数，添加延迟并减慢用户体验。乐动体育 南安普顿合作伙伴
这些问题也持续存在带外和云分析和性能监控工具。隐藏数据包标题和有效载荷，模糊性能，行为和趋势数据测量和分析。
内部旁路软件理论上听起来不错，但如果设备宕机了，你仍然必须更换它并断开连接，从而产生单点故障。更不用说在你的内联工具中添加内部或内置的旁路选项往往比外部选项花费更多。外部旁路可以防止这种情况发生，同时也提供了很多好处。没有维修窗口，想象一下。操作隔离和工具沙箱意味着您可以轻松地将工具带外进行更新、安装补丁、维护或故障排除，从而在将工具推入内联之前进行优化和验证。
希望添加内联安全解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务，这是我们喜欢做的。
