（CWW）数字经济时代，数据成为企业的核心资产和安全防护的主要目标，为了保障数据的安全性，加密流量传输成了主流的方式。但是加密流量也使得大量网络攻击隐藏其中，给安全防护带来极大的困扰。与此同时，边界安全作为网络安全行业规模最大的赛道，整体规模在200亿以上，堪称头部厂商的“兵家必争之地”。

【资料图】

日前，在奇安信集团举办的流量解密编排器新品发布会上，奇安信发布的边界安全新产品引发行业关注。奇安信基于鲲鹏平台的高效研发能力，正式发布国内首款集高性能解密和智能编排技术于一体的流量解密编排器，解决DT时代客户面临的加密攻击威胁，以及对弹性部署架构和动态扩容能力的需求。

新发布的流量解密编排器通过搭载硬件加速卡，并配合自研的异步调用技术，理论上可以将解密性能提升10倍以上，并通过智能编排实现“一台设备成功解密，多台设备共享明文”。

70%攻击利用加密“隐身”，危险不容小视

DT时代，加密成为数据保护的重要手段，为了避免数据在流转过程中被中断、被截获、被篡改、被伪造，利用加密流量进行数据传输已经成为主流。但是加密技术目前正在被恶意者广泛利用，成为了黑客攻击的重要手段，甚至成为当前网络空间的最大威胁之一。保守估计，因加密流量攻击造成的全球损失或达万亿美元。

国内现有加解密应对方案仍存在一些不足。首先是“盲点”多，解密性能弱导致攻击“漏网”，在SSL加解密极高消耗计算资源的情况下，很多加密流量来不及解密就通过了；其次是效率低，重复加解密造成了浪费，由于多个安全设备都在进行加解密，不仅会造成不必要的资源浪费，更导致性能下降和业务效率低下；最后是成本高，单点故障多扩展性差，类似“糖葫芦串”的传统安全架构，如果任何一个安全设备发生故障或升级扩容时，很容易出现断网情况，业务中断的损失很难承受。

奇安信集团董事长齐向东指出：“黑天鹅发生概率小、不可预测；灰犀牛发生概率大、可预测，加密技术给DT时代带来的风险就是‘灰犀牛’，亟待我们警惕。”

善于“隐身”的加密攻击给安全体系提出新的挑战：不仅是“看得见”，更要“看得清”才能防得住威胁。“不做解密的安全分析，就如同盲人摸象！”奇安信集团副总裁、首席架构师兼边界安全BG负责人吴亚东表示。

三大能力为解密安全保驾护航

为了解决这些问题，奇安信基于鲲鹏平台的高效研发能力，结合北京冬奥网络安全保障实践，打造出了国内首创的解密编排方案，它具备三大亮点：

软硬结合的高性能解密，消除盲点检测更全面；

高性能解密结合智能编排技术，显著提高效率；

通过安全能力资源池化和服务化，极大降低成本。

纯软件形式的安全产品，SSL加解密能力普遍较低，极易出现性能不足、检测不全的问题。奇安信通过搭载硬件加速卡，并配合自研的异步调用技术，真正实现了软硬合一，理论上可以将SSL解密性能提升10倍以上，让加密流量检测更全面、更准确、更及时。英特尔Quick Assist Technology（简称QAT）硬件加速技术,配合奇安信独创的智能解密引擎，可真正实现“软硬合一”的高性能流量解密。未来，英特尔将奇安信作为最重要的合作伙伴之一，持续提供业内领先的硬件级高性能SSL解密技术。

奇安信首创了智能化服务链编排技术，能把不同类型的数据流量进行分类和引流，让特定的流量，穿过不同的安全工具进行检查。同时，它在旁路链和串接链之间搭建了一条服务链，能够将明文报文分发至服务链上的各个安全设备，从而实现“一台设备成功解密，多台设备成果共享”，极大降低网络负载和资源消耗，大幅提升了加解密效率。

奇安信还通过重构安全设备的传统部署架构，实现了安全设备资源池化，让整个安全设备的部署架构更有弹性，同时具备动态扩容能力。安全资源池能兼容不同厂商、不同种类的安全组件，还能依靠独特的探测机制保障业务连续性，从而大大降低总体成本。

经得住考验的方案才是好方案

“近年来，利用流量加密来进行‘隐身’的攻击不断出现，极大增加了防守队的威胁检测难度。”作为每年数百场国家级实战攻防演习的组织者和参与者，奇安信集团副总裁、北京冬奥组委技术部高级专家张翀斌这样表示。

以今年某大型央企举行的国家级攻防演习为例，该央企部署了12套流量解密编排器对加密流量进行解密，通过透明模式部署，使得整体过程对用户透明无感知，并借助自身强大的服务链编排能力，实现一次解密、多次编排使用，大大提高流量解密处理效率，助力该央企在实战攻防演习中取得优异成绩。

而在2022年北京冬奥网络安全保障中，解编合一的优势体现得淋漓尽致。奇安信在关键区域部署了高性能的流量解密编排器，通过SSL解密功能对密文流量进行解密，实现了解密与编排融合，网关产品和检测分析平台的联防联控、高效检测。针对冬奥网络环境串联部署的升级扩容难题，通过在骨干网互联网出口部署流量解密编排器进行服务链编排操作，利用安全资源池的方式进行弹性扩容，消除断网影响，保障业务连续性，实现真正的“零事故”、“零故障”。

此次发布的流量解密编排器标志着边界安全将进入新的一轮技术创新周期，更高效的解密技术，更智能化的编排，将会驱动这个“超级赛道”继续保持高速增长，进而带动网络安全行业的整体繁荣。