挑战三：投入产出比问题
时间：2022-03-23 01:36:02 | 来源：行业动态
时间：2022-03-23 01:36:02 来源：行业动态
政企组织为解决安全和管理问题，往往选择在边界部署大量安全设备进行防护，但是安全设备在开启流量解密以后平均性能下降80%左右，且传统串接方式会导致性能出现木桶短板效应。因此，政企组织被迫需要投入更多人力、物力来采购较高性能设备，才能保障短时间安全。另一方面，网络流量正在以年复合增长率39%的速度增长，采购周期缩短采购成本增加。
针对上述挑战，奇安信边界安全栈通过改变传统边界安全架构，重塑边界安全防护体系，为政企用户提供更加智能、动态的安全防护。
据介绍，对于加密流量，边界安全栈采用全新异步调用 硬件解密的方式，将解密性能（支持TLS1.3）提高至业内传统解密方式的10.6倍，以此来应对网络中日益增大的加密流量。
同时，此次边界安全栈虚拟网元数量从5个增至11个，以满足客户日趋多样化的安全需求。边界安全栈新能力还增加了物理网元和虚拟网络的混合服务链编排，所有安全网元通过旁路部署方式，可将流量按照不同业务需求进行流量编排、引流和负载均衡，改变传统边界设备安全串接的模式，做到业务按需引流，设备上线下业务无感知。
边界安全栈混合服务链编排结合SSL高性能解密能力，可以将进入边界安全栈的加密流量先进行解密，然后按需给到不同的安全设备进行安全处理，所有安全设备只需要处理明文数据，大幅度提升设备处理性能。对于政企组织而言，一次解密多次按需安全处理的方式，能够极大降低政企组织人力、物力的投入，同时提升边界整体安全防护能力。
边界安全栈此次发布的混合服务链编排以及SSL高性能解密能力，重新定义边界安全新模式，改变传统边界安全架构，重塑边界安全防护体系，能够为用户提供更加智能、动态的安全防护。
未来，边界安全栈还将推出基于上下文的信息共享、基于安全的流量工程，让安全设备真正实现信息共享、联合防御。对于具备多分支网络的政企组织而言，未来只需根据业务特点，按需拖拽安全能力来支撑业务，底层流量则会自动被引流到政企组织网络中的不同分支网络、不同物理位置的安全设备进行处理，充分调用各个分支网络中安全设备能力。
在线咨询
