如今，整个世界似乎都已加密。这可能是一件好事，因为无论是使用网上银行、从医生的门户网站下载医疗检查结果，还是在社交媒体上发帖，加密都有助于保护我们的个人信息安全。据报道，目前全球超过80%的互联网流量已加密。加密可防止他人窥探我们的个人数据和信息。
但凡事都有两面性。加密有助于保护信息和数据的隐私，但也会增加攻击和数据泄露的风险。安全套接字层（SSL）协议及其后继协议传输层安全性（TLS）已被全球众多组织广泛用于保护IP通信，而且使用量仍在持续增长。SSL/TLS虽然能够提供数据隐私和安全通信，但也给组织的安全解决方案带来了挑战，尤其是在尝试检查加密流量内部的内容时。如今，攻击者比以往更容易将恶意载荷隐藏在加密流量中并发起攻击。与此同时，IT团队却更难检测这些攻击并保护组织免受其侵害。看不见的威胁也会造成伤害。
对流量进行解密和重新加密是资源密集型任务，需要大量计算能力。面对海量加密流量，如果安全检测设备尝试使用原生解密功能对SSL/TLS加密流量进行解密，其性能可能会大幅下降。F5与Cisco提供了可化解这一两难困境的解决方案，既能应对加密流量带来的挑战，又能以企业级性能提供出色的安全防护。
F5 SSL Orchestrator与Cisco Web Security Appliances（WSA）相结合，可集中实现Web流量的可视化、编排和控制。简而言之，无论设备或应用部署在本地还是云端，都能优化针对Web威胁的安全防护。
Cisco Web Security Appliance（WSA）可防范高级Web安全威胁，并为所有端点及其间的各个环节提供保护和一致的控制，包括移动设备、支持Web的应用和移动应用以及Web浏览器。借助Cisco WSA，可以轻松快速地应对Web流量安全防护和控制方面的挑战。Web Security Appliance集成了Advanced Malware Protection（AMP）、Cognitive Threat Analytics（CTA）、Application Visibility and Control（AVC），并通过增强的文件信誉、持续文件分析、可接受使用策略、深入的报告和高度安全的移动办公能力加以完善，全部整合在一个易于管理的平台中。
F5 SSL Orchestrator 可避免加密造成的安全盲区，提升加密流量的可见性，并对入站和出站SSL/TLS流量进行集中式高性能解密。SSL Orchestrator支持使用多种安全工具检查流量，以发现隐藏的威胁并阻止攻击。它可动态串联安全设备，独立监控设备并进行扩展，同时通过上下文分类引擎智能管理解密，并引导流量通过整个安全堆栈，从而降低管理成本并优化安全资源的效能。
将F5与Cisco的这些解决方案相结合，可增强组织抵御一种关键威胁途径的安全能力。攻击者经常利用这种途径来利用漏洞、建立命令与控制（CnC）通道，以及窃取个人或机密数据。F5 SSL Orchestrator与Cisco WSA可无缝集成，智能管理SSL/TLS，同时优化乃至增强安全能力。
F5与Cisco解决方案协同工作，提供出色性能和高级Web漏洞利用防护，以更高的效率和性能实现高级Web安全。此外，该解决方案还能优化安全能力并提高效率；快速防范可能导致数据、收入和品牌声誉损失及其他业务影响的攻击；降低安全总拥有成本（TCO），同时提高安全投资回报率（ROI）。
F5与Cisco携手合作，帮助您更清晰地洞察并抵御隐藏在加密流量中的威胁，及时发现并阻止可能危害您和贵组织的因素。
如果您将参加于6月10日至13日在圣迭戈举行的Cisco Live U.S.，欢迎莅临F5展位（#1323），详细了解F5 SSL Orchestrator与Cisco Web Security Appliance（WSA）联合解决方案。
还可以访问F5与Cisco合作伙伴网页，或下载《F5 SSL Orchestrator与Cisco WSA推荐实践指南：通过服务链实现SSL可见性，提供高级威胁防护》。
如需了解F5与Cisco联合解决方案如何助力业务发展，请联系Sales@f5.com或Partnering-csta@cisco.com。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。