Inona no atao hoe SSL/TLS Decryption?
Ny decryption SSL, fantatra ihany koa amin'ny anarana hoe SSL/TLS decryption, dia manondro ny dingan'ny fisakanana sy ny famongorana ny Secure Sockets Layer (SSL) na ny Transport Layer Security (TLS) encrypted ny fifamoivoizana amin'ny tambajotra. SSL/TLS dia protocole fanafenana be mpampiasa izay miantoka ny fifindran'ny angona amin'ny tambazotran'ny solosaina, toy ny Internet.
Ny decryption SSL dia matetika ataon'ny fitaovana fiarovana, toy ny firewalls, ny rafitra fisorohana ny fidirana (IPS), na ny fitaovana famandrihana SSL natokana. Ireo fitaovana ireo dia apetraka stratejika ao anatin'ny tambajotra iray mba hijerena ny fifamoivoizana voafono ho fiarovana. Ny tanjona voalohany dia ny hamakafaka ny angon-drakitra voatahiry ho an'ny loza mety hitranga, malware, na hetsika tsy nahazoana alalana.
Mba hanatanterahana ny decryption SSL, ny fitaovana fiarovana dia miasa ho toy ny olona eo afovoany eo anelanelan'ny mpanjifa (ohatra, navigateur web) sy ny mpizara. Rehefa manomboka fifandraisana SSL/TLS amin'ny mpizara ny mpanjifa iray, ny fitaovana fiarovana dia manakana ny fifamoivoizana voafefy ary mametraka fifandraisana SSL/TLS roa misaraka—ny iray amin'ny mpanjifa ary ny iray amin'ny mpizara.
Ny fitaovana fiarovana dia manafoana ny fifamoivoizana avy amin'ny mpanjifa, manara-maso ny votoaty voahidy, ary mampihatra ny politikan'ny fiarovana mba hamantarana izay hetsika manimba na mampiahiahy. Mety hanao asa toy ny fisorohana ny fahaverezan'ny angona, ny fanivanana votoaty, na ny fitadiavana malware amin'ny angon-drakitra voafafa. Rehefa voadinika ny fifamoivoizana dia amboarin'ilay fitaovana fiarovana izany amin'ny alàlan'ny taratasy fanamarinana SSL/TLS vaovao ary alefa any amin'ny mpizara.
Zava-dehibe ny manamarika fa ny decryption SSL dia miteraka olana momba ny fiainana manokana sy ny fiarovana. Satria ny fitaovana fiarovana dia afaka miditra amin'ny angon-drakitra voafafa, dia mety hijery vaovao saro-pady toy ny solon'anarana, tenimiafina, antsipirian'ny carte de crédit, na angona tsiambaratelo hafa alefa amin'ny tambajotra. Noho izany, ny decryption SSL dia ampiharina amin'ny ankapobeny ao anatin'ny tontolo voafehy sy azo antoka mba hiantohana ny fiainana manokana sy ny fahamarinan'ny angona voasakana.
SSL Decryption dia manana fomba telo mahazatra, dia ireto:
- Mode passive
- Mode Inbound
- Mody mivoaka
Saingy, inona no maha samy hafa ny fomba telo amin'ny SSL Decryption?
| Mode | Mode passive | Mode Inbound | Mody mivoaka |
| Description | Alefaso fotsiny ny fifamoivoizana SSL/TLS tsy misy decryption na fanovana. | Mamadika ny fangatahan'ny mpanjifa, manadihady ary mampihatra ny politikan'ny fiarovana, avy eo mandefa ny fangatahana amin'ny mpizara. | Mamadika ny valintenin'ny mpizara, manadihady ary mampihatra ny politikan'ny fiarovana, avy eo mandefa ny valiny amin'ny mpanjifa. |
| Fivezivezena | Bi-directional | Mpanjifa mankany amin'ny Server | Server mankany amin'ny mpanjifa |
| Anjaran'ny fitaovana | mpandinika | ny olona-in-the-Afovoany | ny olona-in-the-Afovoany |
| Decryption toerana | Tsy misy decryption | Decrypts amin'ny perimeter tambajotra (matetika eo anoloan'ny mpizara). | Decrypts amin'ny perimeter tambajotra (matetika eo anoloan'ny mpanjifa). |
| Fijerena ny fifamoivoizana | Fifamoivoizana miafina ihany | Fangatahana mpanjifa decrypted | Valin'ny server decrypted |
| Fanovàna ny fifamoivoizana | Tsy misy fanovana | Mety hanova ny fifamoivoizana ho an'ny fanadihadiana na fiarovana. | Mety hanova ny fifamoivoizana ho an'ny fanadihadiana na fiarovana. |
| SSL Certificate | Tsy mila lakile manokana na taratasy fanamarinana | Mitaky fanalahidy manokana sy mari-pankasitrahana ho an'ny mpizara voasakana | Mitaky fanalahidy manokana sy taratasy fanamarinana ho an'ny mpanjifa voasakantsakana |
| Fanaraha-maso fiarovana | Voafetra ny fanaraha-maso satria tsy afaka mijery na manova ny fifamoivoizana miafina | Afaka manara-maso sy mampihatra politika fiarovana amin'ny fangatahan'ny mpanjifa alohan'ny hahatongavana amin'ny mpizara | Afaka manara-maso sy mampihatra politika fiarovana amin'ny valintenin'ny mpizara alohan'ny hahatongavana amin'ny mpanjifa |
| Olana manokana | Tsy miditra na manadihady angon-drakitra miafina | Afaka miditra amin'ny fangatahan'ny mpanjifa nohavaozina, miteraka olana momba ny fiainana manokana | Manana fahafahana miditra amin'ny valintenin'ny mpizara voahidy, miteraka olana momba ny fiainana manokana |
| Hevitra momba ny fanarahan-dalàna | Fiantraikany kely indrindra amin'ny fiainana manokana sy ny fanarahan-dalàna | Mety mitaky fanarahana ny fitsipika momba ny fiainana manokana | Mety mitaky fanarahana ny fitsipika momba ny fiainana manokana |
Raha ampitahaina amin'ny decryption serial amin'ny sehatra fanaterana azo antoka, ny teknolojia decryption serial nentim-paharazana dia manana fetra.
Ny firewall sy ny vavahadin'ny fiarovana amin'ny tamba-jotra izay mamadika ny fifamoivoizana SSL/TLS dia matetika tsy afaka mandefa fifamoivoizana voahidy amin'ny fitaovana fanaraha-maso sy fiarovana hafa. Toy izany koa, ny fampifandanjana entana dia manafoana ny fifamoivoizana SSL/TLS ary mizara tsara ny entana eo amin'ireo mpizara, saingy tsy mahavita mizara ny fifamoivoizana amin'ny fitaovana fiarovana maromaro maromaro alohan'ny hamerenana azy indray. Farany, tsy ampy fanaraha-maso ny fifantenana ny fifamoivoizana ireo vahaolana ireo ary hizara fifamoivoizana tsy misy miafina amin'ny hafainganam-pandehan'ny tariby, mazàna mandefa ny fifamoivoizana manontolo amin'ny motera decryption, ka miteraka fanamby amin'ny fanatanterahana.
Miaraka amin'ny Mylinking™ SSL decryption, azonao atao ny mamaha ireto olana ireto:
1- Hatsarao ny fitaovana fiarovana efa misy amin'ny alàlan'ny fametrahana sy ny famoahana ny decryption SSL sy ny famerenana indray;
2- Asehoy ny fandrahonana miafina, ny fanitsakitsahana ny angon-drakitra ary ny malware;
3- Hajao ny fanarahana ny tsiambaratelon'ny angon-drakitra amin'ny fomba decryption mifantina mifototra amin'ny politika;
4 - Fampiharana faharanitan-tsaina momba ny fifamoivoizana maro toy ny fametahana fonosana, fametahana, deduplication, ary sivana session adaptive, sns.
5- Misy fiantraikany amin'ny fahombiazan'ny tambajotranao, ary manaova fanitsiana sahaza mba hiantohana ny fifandanjana eo amin'ny fiarovana sy ny fahombiazany.
Ireto ny sasany amin'ireo fampiharana manan-danja amin'ny decryption SSL amin'ny mpivarotra fonosana tambajotra. Amin'ny alàlan'ny famongorana ny fifamoivoizana SSL/TLS, ny NPB dia manatsara ny fahitana sy ny fahombiazan'ny fitaovana fiarovana sy fanaraha-maso, miantoka ny fiarovana ny tambajotra feno sy ny fahaiza-manara-maso ny fahombiazany. Ny decryption SSL ao amin'ny tambajotra packet brokers (NPBs) dia misy ny fidirana sy ny famongorana ny fifamoivoizana voafefy ho an'ny fisavana sy famakafakana. Zava-dehibe indrindra ny fiantohana ny fiainana manokana sy ny fiarovana ny fifamoivoizana decrypted. Zava-dehibe ny manamarika fa ny fikambanana mampiasa ny famafazana SSL amin'ny NPB dia tokony hanana politika sy fomba fiasa mazava hifehezana ny fampiasana ny fifamoivoizana voahidy, ao anatin'izany ny fanaraha-maso ny fidirana, ny fikirakirana ny angona ary ny politika fitahirizana. Tena ilaina ny fanarahana ny fepetra ara-dalàna sy ara-dalàna mba hiantohana ny fiainana manokana sy ny fiarovana ny fifamoivoizana voahidy.
Fotoana fandefasana: Sep-04-2023
