SSL加密流量正在增加(大多数企业中超过80%的流量是加密流量),黑客正利用这一点通过SSL加密通信进行网络攻击。
但组成周边安全解决方案的各种模块,如防火墙、DDoS防护器、IPS和Web安全网关,都面临一个代价昂贵的困境——检测SSL加密流量并损失高达80%的设计容量,这是由于处理SSL加密解密造成的,或者有盲点允许SSL流量未经检测而通过。此外,每个模块都要检测SSL流量,而每个模块单独检测不仅增加了成本,还增加了延迟和更多的潜在故障点。
能够对加密流量进行SSL检测、卸载和加速的集中式解决方案已成为所有企业的一项强制要求,且别无可选。