什么是SSL解密？

SSL（安全套接字层）协议及其更现代、更安全的替代协议TLS（传输层安全）用于加密Web流量。加密传输中的数据已成为标准做法，目前约90%的网页都已加密。虽然这有助于防止数据泄露，但网络犯罪分子也会利用这些加密通道传播恶意软件和窃取数据，因为他们知道，这样可以绕过不解密流量的传统安全检测解决方案。

下一代防火墙（NGFW）、数据丢失防护（DLP）系统、入侵检测/防御系统（IDS/IPS）和Web网关等安全检查工具非常擅长发现流量中的威胁，但无法在检查前高效解密流量。因此，安全检查工具无法发现加密流量中的威胁，恶意软件或知识产权数据也可能在未经检查或未按需拦截的情况下通过。SSL解密也称为SSL可视化，是指大规模解密流量并将其路由至各种检查工具的过程。这些工具可识别从外部进入应用的威胁，以及用户访问互联网时产生的出站威胁。

哪些因素推动了SSL/TLS加密的日益广泛应用？

由于以下几个原因，SSL/TLS加密在Web流量中的使用量大幅增加：

低价或免费证书的普及： Let’s Encrypt是一个免费、自动化且开放的证书颁发机构（CA）。对于过去因成本受限的小型网站运营商，以及希望在应用中自动部署证书的网站和应用开发者，Let’s Encrypt都很容易获取。然而，犯罪分子同样可以轻易获取这些证书，让虚假网站看似合法，进而利用这些网站实施网络钓鱼、中间人攻击、DNS缓存投毒及其他攻击。
Google Chrome浏览器警告：自2018年7月起，未使用SSL/TLS加密的网站将自动标记为不安全。
Google搜索结果排名：Google会在搜索结果中提高使用SSL/TLS加密的网站排名。
更加关注用户隐私：新闻报道中的大量数据泄露事件提高了公众对数据和用户隐私的关注。欧盟《通用数据保护条例》（GDPR）和美国加利福尼亚州新出台的《消费者隐私法案》等法律法规，也促使各组织实施SSL/TLS。

解密SSL/TLS流量面临哪些挑战？

除了隐藏在加密流量中的威胁外，在设计或维护流量检测架构时，还需要注意其他挑战，包括：

复杂性增加：许多公司使用多种安全检查工具来发现并阻止不同类型的威胁。其中一些工具不解密流量，另一些则无法大规模解密。这会导致检查架构难以预测，并增加在设备之间高效路由流量的复杂性。此外，检查工具发生故障可能会导致流量延迟或中断；由于存在多个解密和加密点，对一台设备进行简单更改也会变得复杂得多，因为这可能会影响整个检查链。
性能影响：解密和重新加密流量需要大量计算资源，可能会影响检测设备的性能。因此，通常只有部分流量会接受威胁检测，而超出工具计算能力上限的流量则会直接通过，不经检测。
现代密码技术：如果没有集中式解密和加密机制，需要变更时，标准密码套件将难以管理。此外，由于组织在大多数情况下倾向于使用具备完全前向保密性的密码套件，因此无法仅通过与带外检测设备共享加密密钥来执行被动检测。
隐私法规：缺少可自定义的基于策略的流量分类，可能导致所有流量均被解密，从而侵犯用户隐私。虽然解密流量对于发现恶意软件和其他威胁至关重要，但如此深入地查看用户的银行或医疗保健信息可能违反法律或法规。

如何保护贵组织免受加密威胁？

通过对入站和出站流量应用基于策略的解密和流量引导，您可以获得对加密流量的可见性，同时提高整个检测工具栈的效率和韧性。

选择支持集中管理的SSL/TLS解决方案，可以简化密码套件的选择和更新流程。这些密码套件有助于保护使用SSL/TLS的网络连接。这样既能提升流量检测安全工具的性能，又能更灵活地管理端到端加密所使用的密码。