-
-
k8凱發負載均衡之證書卸載與流量編排產品介紹(SSLO)
對隱私的擔憂推動了加密流量的增長，如今超過80%的頁面加載都采用了SSL/TLS加密。這一增長帶來了嚴峻的挑戰：攻擊者通常將威脅隱藏在加密的有效載荷中，并使用加密通道逃避檢測，他們選擇特定的加密算法，以繞過加密探測的保護。大多數機構或企業無法對安全鏈中常見的安全檢查設備集中實施解密策略。因此，安全團隊必須使用菊花鏈架構的設備或繁瑣的手動配置來支持安全鏈檢查，這就大大增加了延遲、復雜性和安全風險。
機構或企業需要保護關鍵資產免受來自內外部的威脅。但如今大多數流量都進行了加密，現有安全控制無法根據檢查的要求進行解密，導致關鍵資產極易受攻擊。k8凱發SSL證書卸載與流量編排產品提供基于策略的編排，支持經濟高效地查看任何網絡拓撲、設備或應用的完整安全服務鏈。
產品優勢：
1、獲得加密流量的可視化。
通過對整個網絡堆棧進行集中解密，發現隱藏的威脅。
2、最大限度地利用安全投資。
通過高效管理出入站加密流量優化性能。
3、改進風險管理和隱私保護。
實施合理的策略，在安全和隱私保護之間取得有效平衡
4、確保應用安全性和可用性。
可抵御 7 層分布式拒絕服務（DDoS）、SQL 注入和 OWASP 十大攻擊的全面地理位置攻擊保護，并可為最新的交互式 AJAX 應用和JSON 有效負荷提供保護。
解決方案：
k8凱發SSL證書卸載與流量編排產品可提供對出入站SSL/TLS流量的高性能解密，支持進行安全檢查以發現威脅和阻止攻擊。動態服務鏈和基于策略的流量導向支持機構或企業智能地管理整條安全設備鏈上的加密流量，并獲得最佳可用性。
k8凱發SSL證書卸載與流量編排產品確保加密流量可以被解密、被安全的控制檢查以及重新加密，提供了增強的可視化，可幫助規避網絡中的威脅。這樣，機構或企業可以最大限度地利用針對惡意軟件、數據丟失防護（DLP）、勒索軟件和下一代防火墻（NGFW）的安全服務投資，從而有效防止出入站威脅，包括漏洞利用、回調和數據外泄。
部署條件：
k8凱發SSL證書卸載與流量編排產品支持多種部署模式，可以輕松集成到復雜的體系架構中，為出入站流量提供集中解密功能。k8凱發SSL證書卸載與流量編排產品支持多種出入站拓撲模式（包括入站層2/3、 出站層2/3和出站顯式/ 透明代理）和多種安全設備（包括 2/3 層、Tap、Web 代理、僅接收流量和基于 ICAP 的設備）
優化運營效率：
安全團隊習慣于手動連接產品，創建了包含多個組件的菊花鏈式安全堆棧。典型的堆棧可能包括NGFW、DLP掃描儀、Web應用防火墻（WAF）、入侵防御系統（IPS）、惡意軟件分析工具等組件。
靜態配置的安全鏈運營效率低下，無法適應不斷變化的網絡狀況。k8凱發SSL證書卸載與流量編排產品可動態地連接安全設備，獨立監控和擴展這些設備，并通過上下文分類引擎智能管理跨整條安全鏈的解密。 動態服務鏈和基于策略的流量導向降低了運營成本，并支持將菊花鏈架構的安全設備轉換為高度可用的安全服務。
??功能介紹：
k8凱發SSL證書卸載與流量編排產品可幫助團隊簡化安全服務部署，提升加密環境的敏捷性、控制和可視化。
1、SSL 可視化
支持軟件可對進入安全設備前的SSL流量進行卸載，可將卸載完成后的流量送入到安全設備組進行流量內容檢查。支持ECDHE等具有PFS的高級算法。支持SM2、SM3、SM4等國密算法
2、安全設備池化
可將接入的安全設備進行池化，并按照不同的負載均衡算法分配流量到一個安全設備組中的所有安全設備，使安全設備組具有動態平滑擴展功能。
3、安全設備健康檢查
支持對安全設備進行健康檢查，在安全設備失效后，不再對其進行流量分配。
4、安全設備接入支持
支持 IPS、WAF、NGFW、DLP、上網行為管理、防毒墻等安全設備的接入，并支持所接入安全設備的各種部署模式，包括 L2 透明、L3網關、L3透明、TAP等部署模式。
5、動態服務鏈
支持對所接入的安全設備配置基于策略的動態服務鏈，可分配不同屬性的用戶流量經過不同動態服務鏈中安全設備順次進行檢查。
6、安全流量編排
可對不同屬性用戶的流量進行編排，使其流經不同的安全設備，并可實時將某個安全設備或安全設備組 Bypass。
7、安全流量區分
可根據以下條件，對用戶流量進行區分，可對不同屬性的用戶流量匹配到不同的動態服務鏈：
1、源 IP 2、目的 IP 3、目的端口 4、 IP 地理信息
5、域名 6、 IP 黑名單 7、URL 8、協議
8、可編程支持
支持基于TCL的可編程能力，以適應復雜業務環境。可以通過聲明式API完成對設備的系統和網絡配置，包括但不限于設備IP地址、路由、DNS、SNMP、日志管理、用戶創建等配置。
9、雙機策略
支持雙機主備部署，并支持配置同步。
10、軟件擴展性
可以軟件形式附加到應用交付設備，并與其整合部署，實現對安全流量的編排。
11、部署模式
支持以下部署模式：
1、 入向 L2 透明部署；
2、 入向 L3 網關部署；
3、 與現有應用交付設備整合部署。
4、 出向 L2 透明部署；
5、 出向 L3 透明部署；
6、 出向 L3 代理部署
12、支持接入設備
1、 支持 Web Proxy 設備接入；
2、 支持透明二層設備接入；
3、 支持三層設備接入；
4、 支持基于 ICAP 的 DLP 設備接入；
5、 支持 Received Only 類旁掛設備接入。
13、管理方式
全圖形化向導部署，支持多重引導，簡化用戶運維管理, 可支持不少于4個引導分區選項，幫助客戶靈活選擇不同版本進行功能部署。
14、虛擬化（多租戶）
最多 32個
15、Bot攻擊防護
通過驗證碼挑戰，Web 端 JavaScript 主動挑戰，移動 App SDK 等來防御 Bot 攻擊
16、DDoS攻擊防護
通過 TPS 限速來緩解基于 API 的 DDoS 攻擊，通過 Behavioral DDoS 防御手段對 API 請求進行機器學習分析，更加高效的防御基于 API 的 DDoS攻擊。
17、實現統一的認證和授權
支持 OAuth, OpenID, JWT 等授權，對 API 訪問源，訪問方式等控
k8凱發
京ICP備2022033023號
京公網安備 11030102011456號
