首创旁路解密，微步发布加密流量检测技术创新解决方案

文章预览

在面对越来越多的加密流量攻击时，对所有流量进行统一解密是最直接的办法。但如果采用串联部署，会因为解密过程消耗大量计算资源，导致多个网络出现性能明显下降；如果采用旁路部署，由于技术机制问题，绝大多数加密流量根本无法解密。 10月24日，微步在线发布加密流量检测技术创新解决方案，打破旁路无法解密的困境，并且同时支持旁路与串联两种部署方式，资源占用少，延迟低，无需对现有网络进行改造，即可精准检测各类加密流量攻击，整体误报率低于0.003%。目前，微步威胁感知平台TDP、威胁防御系统OneSIG已同时支持SSL/TLS加密流量的高性能解密和精准检测。 加密流量检测的四大挑战 整体而言，当前加密流量攻击检测存在四大挑战。 第一是检测精准度低 。为了减少解密过程的资源占用，不解密检测是目前相对主流的做法。不过， ………………………………