奇安信流量解密編排獲2024年世界互聯網大會領先科技獎
近日,奇安信申報的「加密流量高效檢測與動態彈性編排關鍵技術及應用」項目獲得2024年世界互聯網大會領先科技獎。領先科技獎由世界互聯網大會舉辦,旨在獎勵全球年度最具領先性的互聯網科技成果。奇安信能夠斬獲該獎項,代表公司在網絡安全領域技術的先進性和領先性被世界互聯網大會高度認可,彰顯了公司網絡安全前沿技術領域處於行業領跑的絕對實力。
當前,利用加密流量來保障業務傳輸安全已成為行業標準,據統計,互聯網中H湯臣PS加密流量已超過了90%。加密流量在保護業務數據傳輸和隱私安全方面發揮重要作用的同時,也給網絡攻擊者提供了「隱蔽」通道,導致網絡監控實際處於半盲狀態。因此,基於加密流量的攻擊將無法在網絡側進行監測,這是網絡安全的重要風險。
奇安信本次申報的「加密流量高效檢測與動態彈性編排關鍵技術及應用」項目,面向加密流量攻擊檢測,針對解密效率不高、流量分類不準、安全能力彈性不足等技術難題,在加密流量高效解密、流量精準分類和安全能力彈性編排三方面開展技術攻關並取得創新性突破。在滿足隱私合規要求的同時,有效提升了針對加密流量攻擊的威脅檢測和安全防護能力。
奇安信基於該技術成果,成功研發了流量解密編排器(SSLO)和邊界安全棧等創新網絡安全系列產品,實現了對加密流量的高效檢測和彈性靈活的動態按需編排。以流量解密編排器(SSLO)為例,它通過重構安全設備部署架構、安全設備資源池化、業務按需進行編排引流、SSL解密流量編排等技術手段,實現了一種彈性、資源池化、大加密流量場景可檢測、管理更及時以及響應更敏捷的集成方案,讓網絡維護化繁為簡,實現了安全、高性能、易管理的完美平衡。
截至目前,基於流量解密編排技術的產品,已經在政府機構、金融、能源、製造業等多個行業實現了廣泛應用,而且在國家重大活動的網絡安全保障、關鍵行業的網絡安全支撐以及社會服務方面發揮了重要作用。同時,該系列產品還引入了對國密SM2、SM3和SM4的支持,包括國密卸載、國密加密、國密流量編排等,可以有效助力各類政企機構加速實現國密落地,全面加強安全性的同時,更顯著降低運維成本。
編輯 陶野
校對 王心