互聯(lián)網(wǎng)中采用HTTPS(TLS)加密的流量呈逐年攀升的趨勢。在全球主要國家與地區(qū),這一數(shù)據(jù)更是已經(jīng)超過了90%。據(jù)《谷歌透明度報告》,互聯(lián)網(wǎng)上排名前100位的非Google網(wǎng)站100%支持HTTPS加密,其97%默認采用HTTPS加密。而這些網(wǎng)站的流量約占全球所有網(wǎng)站流量的25%。
加密流量同時引發(fā)加密安全威脅的加劇:根據(jù)Enterprise Strategy Group的最新調(diào)研報告顯示,超過95%的企業(yè)明確表示遭遇過由于加密流量引起的安全事件,其中更有一半的受訪者表示,超過一半的安全事件由加密流量引發(fā)---這表明加密威脅已然是當(dāng)前面臨的重大問題之一。
性能問題是廣泛部署解密手段的最大阻力。報告中顯示開啟安全工具的解密功能之后,對處理性能的影響是用戶最為關(guān)注的內(nèi)容以及面臨的最大挑戰(zhàn)。
除此以外,調(diào)研報告還提到,只要絕大多數(shù)用戶完全了解在開啟流量解密后提供的可見度,就能夠很好的改善組織的安全態(tài)勢。但是苦于無法兼顧解密后的性能問題。
Fortinet在自研的同時,為安全功能專門優(yōu)化的SPU中內(nèi)嵌高性能TLS decryption模塊,將TLS解密功能offload到硬件進行處理,確保在開啟TLS解密功能后仍然后高性能、高穩(wěn)定性的優(yōu)異表現(xiàn)。
得益于多年在網(wǎng)絡(luò)安全、芯片研發(fā)相關(guān)領(lǐng)域的專利及技術(shù)儲備,Fortinet在提供高性能TLS解密的同時,所有的安全功能都可以應(yīng)用在解密后的安全流量,并且在業(yè)界率先推出支持TLS1.3的NGFW,幾乎支持所有TLS加密套件。Fortinet致力于幫助用戶打造高性能、功能全面、支持廣泛的加密流量安全防護解決方案,全方面守護企業(yè)用戶的網(wǎng)絡(luò)安全。
