-
-
好博体育负载均衡之证书卸载与流量编排产物介绍(SSLO)
对隐私的担忧推动了加密流量的增长，如今凌驾80%的页面加载都接纳了SSL/TLS加密。这一增长带来了严峻的挑战：攻击者通常将威胁隐藏在加密的有效载荷中，并使用加密通道逃避检测，他们选择特定的加密算法，以绕过加密探测的掩护。大多数机构或企业无法对宁静链中常见的宁静检查设备集中实施解密战略。因此，宁静团队必须使用菊花链架构的设备或繁琐的手动配置来支持宁静链检查，这就大大增加了延迟、庞大性和宁静风险。
机构或企业需要掩护要害资产免受来自内外部的威胁。但如今大多数流量都进行了加密，现有宁静控制无法凭据检查的要求进行解密，导致要害资产极易受攻击。好博体育SSL证书卸载与流量编排产物提供基于战略的编排，支持经济高效地检察任何网络拓扑、设备或应用的完整宁静服务链。
产物优势：
1、获得加密流量的可视化。
通过对整个网络堆栈进行集中解密，发现隐藏的威胁。
2、最大限度地利用宁静投资。
通过高效治理收支站加密流量优化性能。
3、革新风险治理和隐私掩护。
实施合理的战略，在宁静和隐私掩护之间取得有效平衡
4、确保应用宁静性和可用性。
可抵御 7 层漫衍式拒绝服务（DDoS）、SQL 注入和 OWASP 十大攻击的全面地理位置攻击掩护，并可为最新的交互式 AJAX 应用和JSON 有效负荷提供掩护。
解决方案：
好博体育SSL证书卸载与流量编排产物可提供对收支站SSL/TLS流量的高性能解密，支持进行宁静检查以发现威胁和阻止攻击。动态服务链和基于战略的流量导向支持机构或企业智能地治理整条宁静设备链上的加密流量，并获得最佳可用性。
好博体育SSL证书卸载与流量编排产物确保加密流量可以被解密、被宁静的控制检查以及重新加密，提供了增强的可视化，可资助规避网络中的威胁。这样，机构或企业可以最大限度地利用针对恶意软件、数据丢失防护（DLP）、勒索软件和下一代防火墙（NGFW）的宁静服务投资，从而有效防止收支站威胁，包罗漏洞利用、回和谐数据外泄。
部署条件：
好博体育SSL证书卸载与流量编排产物支持多种部署模式，可以轻松集成到庞大的体系架构中，为收支站流量提供集中解密功效。好博体育SSL证书卸载与流量编排产物支持多种收支站拓扑模式（包罗入站层2/3、 出站层2/3和出站显式/ 透明署理）和多种宁静设备（包罗 2/3 层、Tap、Web 署理、仅接收流量和基于 ICAP 的设备）
优化运营效率：
宁静团队习惯于手动连接产物，建设了包罗多个组件的菊花链式宁静堆栈。典型的堆栈可能包罗NGFW、DLP扫描仪、Web应用防火墙（WAF）、入侵防御系统（IPS）、恶意软件分析工具等组件。
静态配置的宁静链运营效率低下，无法适应不停变化的网络状况。好博体育SSL证书卸载与流量编排产物可动态地连接宁静设备，独立监控和扩展这些设备，并通过上下文分类引擎智能治理跨整条宁静链的解密。 动态服务链和基于战略的流量导向降低了运营成本，并支持将菊花链架构的宁静设备转换为高度可用的宁静服务。
??功效介绍：
好博体育SSL证书卸载与流量编排产物可资助团队简化宁静服务部署，提升加密情况的敏捷性、控制和可视化。
1、SSL 可视化
支持软件可对进入宁静设备前的SSL流量进行卸载，可将卸载完成后的流量送入到宁静设备组进行流量内容检查。支持ECDHE等具有PFS的高级算法。支持SM2、SM3、SM4等国密算法
2、宁静设备池化
可将接入的宁静设备进行池化，并凭据差异的负载均衡算法分配流量到一个宁静设备组中的所有宁静设备，使宁静设备组具有动态平滑扩展功效。
3、宁静设备康健检查
支持对宁静设备进行康健检查，在宁静设备失效后，不再对其进行流量分配。
4、宁静设备接入支持
支持 IPS、WAF、NGFW、DLP、上网行为治理、防毒墙等宁静设备的接入，并支持所接入宁静设备的种种部署模式，包罗 L2 透明、L3网关、L3透明、TAP等部署模式。
5、动态服务链
支持对所接入的宁静设备配置基于战略的动态服务链，可分配差异属性的用户流量经过差异动态服务链中宁静设备顺次进行检查。
6、宁静流量编排
可对差异属性用户的流量进行编排，使其流经差异的宁静设备，并可实时将某个宁静设备或宁静设备组 Bypass。
7、宁静流量区分
可凭据以下条件，对用户流量进行区分，可对差异属性的用户流量匹配到差异的动态服务链：
1、源 IP 2、目的 IP 3、目的端口 4、 IP 地理信息
5、域名 6、 IP 黑名单 7、URL 8、协议
8、可编程支持
支持基于TCL的可编程能力，以适应庞大业务情况。可以通过声明式API完成对设备的系统和网络配置，包罗但不限于设备IP地址、路由、DNS、SNMP、日志治理、用户建设等配置。
9、双机战略
支持双机主备部署，并支持配置同步。
10、软件扩展性
可以软件形式附加到应用交付设备，并与其整合部署，实现对宁静流量的编排。
11、部署模式
支持以下部署模式：
1、 入向 L2 透明部署；
2、 入向 L3 网关部署；
3、 与现有应用交付设备整合部署。
4、 出向 L2 透明部署；
5、 出向 L3 透明部署；
6、 出向 L3 署理部署
12、支持接入设备
1、 支持 Web Proxy 设备接入；
2、 支持透明二层设备接入；
3、 支持三层设备接入；
4、 支持基于 ICAP 的 DLP 设备接入；
5、 支持 Received Only 类旁挂设备接入。
13、治理方式
全图形化向导部署，支持多重引导，简化用户运维治理, 可支持不少于4个引导分区选项，资助客户灵活选择差异版本进行功效部署。
14、虚拟化（多租户）
最多 32个
15、Bot攻击防护
通过验证码挑战，Web 端 JavaScript 主动挑战，移动 App SDK 等来防御 Bot 攻击
16、DDoS攻击防护
通过 TPS 限速来缓解基于 API 的 DDoS 攻击，通过 Behavioral DDoS 防御手段对 API 请求进行机械学习分析，越发高效的防御基于 API 的 DDoS攻击。
17、实现统一的认证和授权
支持 OAuth, OpenID, JWT 等授权，对 API 会见源，会见方式等控
好博体育
好博体育官方入口
好搏体育app下载
