Inona ny Decryption SSL / TLS?
SSL Decryption, izay antsoina koa hoe SSL / TLS Decryption, dia manondro ny fizotry ny fanelingelenana sy ny fameperana ny fako azo antoka (SSL) na fitaterana sosona fitaterana (TLS). SSL / TLS dia protocol be dia be izay miantoka ny fandefasana angon-drakitra amin'ny tamba-jotra amin'ny solosaina, toy ny Internet.
Ny Decryption SSL dia mazàna amin'ny alàlan'ny fitaovana fiarovana, toy ny firewalls, ny rafitra fisorohana (ips), na ny fampitaovana SSL decrypes SSL. Ireo fitaovana ireo dia apetraka amin'ny stratejika ao anaty tambajotra mba hanamarinana ny fifamoivoizana voaroaka ho an'ny tanjona filaminana. Ny tanjona voalohany dia ny famakafakana ny angon-drakitra voaharo ho an'ny fandrahonana mety hitranga, Malware, na hetsika tsy nahazoana alàlana.
Mba hanatanterahana ny Decryption SSL, ny fitaovana fiarovana dia miasa toy ny lehilahy-antonony eo anelanelan'ny mpanjifa (ohatra, browser web) ary ny mpizara. Rehefa manamboatra fifandraisana SSL / TLS ny mpanjifa iray, ny fitaovana fiarovana dia manohy ny fifamoivoizana an-tsokosoko ary manangana fifandraisana SSL / TLS roa misaraka - iray miaraka amin'ny mpanjifa ary iray miaraka amin'ny mpizara.
Ny fitaovana fiarovana dia manapa-kevitra ny fifamoivoizana avy amin'ny mpanjifa, ny fizahana ny votoatin'ny decryped, ary hampihatra ny politikam-piarovana mba hamantarana ireo hetsika ratsy na mampiahiahy. Mety hanatanteraka asa toy ny fisorohana ny angon-drakitra, ny votoatin'ny votoatiny, na ny fametahana ny Malware amin'ny angon-drakitra decrypted. Vantany vao voafafa ny fifamoivoizana, ny fitaovana fiarovana dia manavao azy io amin'ny fampiasana taratasy fanamarinana SSL / TLS vaovao ary mampita izany amin'ny mpizara.
Zava-dehibe ny manamarika fa ny SSL Decryption dia nanangana ny tsiambaratelo sy ny ahiahy momba ny filaminana. Koa satria ny fitaovana fiarovana dia afaka miditra amin'ny angon-drakitra decrypted, mety hijerena ny fampahalalana saro-pady toy ny anarana, ny tenimiafina, ny antsipirian'ny carte de crédit, na ny angon-drakitra tsiambaratelo hafa. Noho izany, ny Decryption SSL dia matetika ampiharina ao anatin'ny tontolo voafehy sy azo antoka mba hahazoana antoka ny tsiambaratelo sy ny tsy fivadihan'ny angon-drakitra.
SSL Decryption dia manana maoderina telo mahazatra, izy ireo:
- fomba passive
- mode inbound
- mode outbound
Fa, inona ny maha samy hafa ny fomba telo amin'ny SSL Decryption?
| Mode | Fomba passive | Modely anatiny | Modely ivelany |
| Description | Mandrosoa fotsiny ny fifamoivoizana SSL / TLS tsy misy famafazana na fanovana. | Ny fangatahana mpanjifa mpanjifa, famakafakana ary mampihatra ny politikam-piarovana, dia ampitao amin'ny mpizara ny fangatahana. | Mamaly ny valin-tenin'ny mpizara ny mpizara, manadihady ary mampihatra ny politikam-piarovana, avy eo dia mampita ny valin-kafatra amin'ny mpanjifa. |
| Mikoriana ny fifamoivoizana | Bi-diretal | Mpanjifa amin'ny mpizara | Server mankany amin'ny mpanjifa |
| Andraikitra ny fitaovana | mpandinika | ny olona-in-the-Afovoany | ny olona-in-the-Afovoany |
| Toerana famaranana | Tsy misy decryption | Decrypts ao amin'ny The Netwet Perimeter (mazàna eo anoloan'ny mpizara). | Decrypts ao amin'ny The Tore Perimeter (mazàna eo anoloan'ny mpanjifa). |
| Visibility fifamoivoizana | Ny fifamoivoizana an-tsokosoko ihany | Decrypted client fangatahana mpanjifa | Mamaly ny valin'ny mpizara |
| Fanovana ny fifamoivoizana | Tsy misy fanovana | Mety hanova ny fifamoivoizana amin'ny famakafakana na tanjona filaminana. | Mety hanova ny fifamoivoizana amin'ny famakafakana na tanjona filaminana. |
| SSL Certificate | Tsy mila fanalahidy manokana na taratasy fanamarinana | Mitaky fanalahidy sy taratasy fanamarinana manokana ho an'ny mpizara mifatotra | Mitaky fanalahidy sy fanamarinana manokana ho an'ny mpanjifa an-tsehatra |
| Fanaraha-maso ny filaminana | Fifehezana voafetra satria tsy afaka mandinika na manova ny fifamoivoizana mihintsana | Afaka mandinika sy mampihatra ny politikam-piarovana amin'ny fangatahana client alohan'ny hahatratrarana ny mpizara | Afaka mandinika sy mampihatra ny politikam-piarovana amin'ny valin'ireo mpizara alohan'ny hahatratrarana ny mpanjifa |
| Olana momba ny tsiambaratelo | Tsy miditra na mamakafaka ny angon-drakitra encrypted | Dia manana fidirana amin'ny fangatahana mpanjifa decrypted, ahiahy momba ny fiainana manokana | Manana fidirana amin'ny valinteny mpizara decrypted, mampanahy ny momba ny tsiambaratelo |
| Fiheverana ny fanarahan-dalàna | Fiantraikany kely amin'ny tsiambaratelo sy ny fanarahan-dalàna | Mety mitaky fanarahana ny lalàna momba ny tsiambaratelo | Mety mitaky fanarahana ny lalàna momba ny tsiambaratelo |
Raha ampitahaina amin'ny depryption serial amin'ny sehatra fanaterana azo antoka, ny teknolojia decryption nentim-paharazana dia manana fetrany.
Firewalls sy ny vavahadin'ny fiarovana amin'ny tambajotra izay manaparitaka ny fifamoivoizana SSL / TLS dia tsy mahavita mandefa fifamoivoizana decryped amin'ny fanaraha-maso sy ny fitaovana fiarovana hafa. Torak'izany koa, ny fandanjalanjana dia manafoana ny fifamoivoizana SSL / TLS ary mizara tsara ny enta-mavesatra eo amin'ireo mpizara, fa tsy mahavita mizara ny fifamoivoizana amin'ny fitaovana mifehy ny filaminana marobe alohan'ny hamerenany azy. Farany, ireo vahaolana ireo dia tsy mahafehy ny fifamoivoizana fifamoivoizana ary hizara fifamoivoizana tsy misy dikany amin'ny hafainganam-pandeha amin'ny haingam-pandeha, matetika ny fandefasana ny fifamoivoizana manontolo amin'ny motera decryption, ka mamorona fanamby fampisehoana.
Miaraka amin'ny MyLinking ™ SSL Decryption, azonao atao ny mamaha ireo olana ireo:
1- Manatsara ny fitaovana fiarovana misy azy amin'ny alàlan'ny fandraisam-bahiny sy ny fanalefahana ny SSL Decryption sy ny fanoratana indray;
2- Ampahafantaro ny fandrahonana miafina, ny fanitsakitsahana data ary ny Malware;
3- Ny fanajana ny tsiambaratelo momba ny tsiambaratelo momba ny tsiambaratelo amin'ny fomba fiasa mifantina amin'ny politika;
4 -Service Chain fifamoivoizana marobe amin'ny fifamoivoizana be dia be toy ny fametahana fonosana, masking, deduplication, ary fanivanana ny fivoriana fanelanelanana, sns.
5- Misy fiantraikany amin'ny fampisehoana tambajotrao, ary manaova fanitsiana mety hiantohana fifandanjana eo amin'ny filaminana sy ny fampisehoana.
Ireto ny sasany amin'ireo fanalahidin'ny fanalahidin'ny SSL Decryption ao amin'ny Brokers PacketCork Packet. Amin'ny alàlan'ny fanapahana ny fifamoivoizana SSL / TLS, ny NPBS dia mampivoatra ny fahitana sy ny fahombiazan'ny fitaovana fiarovana sy fanaraha-maso ny fitaovana, ny fiantohana ny fiarovana ny tambajotra sy ny fahaiza-manao fanaraha-maso fampisehoana. SSL Decryption ao amin'ny Broker Packet Brakers (NPBS) dia misy ny fidirana sy ny fameperana ny fifamoivoizana miharo ny fifamoivoizana sy ny famakafakana. Ny fiantohana ny tsiambaratelo sy ny fiarovana ny fifamoivoizana decrypted dia tena zava-dehibe indrindra. Zava-dehibe ny manamarika fa ny fikambanana mametraka ny fanesorana SSL ao amin'ny NPBS dia tokony hanana politika sy fomba mazava ho an'ny toerany mba hitantanana ny fampiasana ny fifamoivoizana decrypted, ao ny fanaraha-maso ny angon-drakitra, ary ny fizahana fitazonana ny angon-drakitra. Ny fanarahana ny fepetra takian'ny ara-dalàna sy ny fitsipi-pitondrantena azo ampiharina dia ilaina mba hiantohana ny tsiambaratelo sy ny filaminan'ny fifamoivoizana diso.
Paositra: Sep-04-2023
