传统网银区采用串联方式将安全设备集成至网络中,并通过设备自身的HA机制来排除单点故障的隐患,但与此同时会带来设备闲置、资源利用率不充分、无法通过横向扩展加强性能的情况。
传统网银区采用串联方式将安全设备集成至网络中,并通过设备自身的HA机制来排除单点故障的隐患,但与此同时会带来设备闲置、资源利用率不充分、无法通过横向扩展加强性能的情况。
新网银区通过SSLO技术对安全设备进行池化设计,将每一种类型的安全设备作为安全服务以安全服务链的形式对业务流量进行安全防护。支持安全设备横向扩展,同时提供对安全设备的实时监控,保证业务连续性。
加密流量造成安全盲点和高性能消耗 ;
高延迟;
安全设备扩展性差,扩容难度大 ;
所有流量流经所有安全设备,资源浪费 ;
安全设备策略一层不变;运维及排障成本高;
安全设备资源池构建,减低安全设备投资成本。
集中式解密/加密功能可支持查看 SSL/TLS 流量,从而使用多个安全工具进行检查。重加密用户流量绑定至互联网和 Web 应用,支持安全检查。
提供对出入站 SSL/TLS 流量的高性能解密,支持进行安全检查以揭露威胁和阻止攻击。
动态链接安全设备并对其进行独立监控和扩展;通过上下文分类引擎智能管理整个安全链的解密,从而降低管理成本并提高安全资源使用率。
提供单一平台统一检查下一代加密协议,从而提供无与伦比的灵活性,最大限度地减少架构变更, 并防止出现新的安全盲点。
灵活集成到甚至最复杂的架构中,以集中执行 SSL 加密/解密功能,并为整个安全基础设施交付最 新的加密技术。
提升安全性能:解密后的SSL流量负载及健康检查充分引导安全服务链的利用率,优化和可用性。
降低安全TCO:集中的加密控制和管理减轻了安全链和员工的负担 同时消除了安全隐患。
增强安全性和可视化:全代理架构可解决任何协议转换问题, 并且加密算法和协议管理可在降低成 本的同时增强保护。