洞悉SSL加密流量与资安设备的联防应用.PDFVIP

洞悉 加密流量與資安設備的 SSL 聯防應用 最熟悉也是最親密的陌生人 林裕祥Josh Lin Technical Manager 流量破 成 ，加密成主流 5 • 根據Firefox的統計數據 ，全球的HTTPS網路流量都維持在50%以上 ， 而從Chrome數據來看 ，自Windows 、macOS和Linux版Chrome造訪 HTTPS網頁的比例都已超過50% 免費的通用憑證 ，加速了全球網路都加密 連色情網站都加密 ，網站加密不再是難事 SSL/TLS Traffic is Pervasive and Introduces Risk 加密流量的普遍也帶來風險 73% 50% 35% 2013 2015 2017 Advanced Persistent Threats (APTs) increasingly of all malware will use use SSL/TLS as a transport SSL by 2017* • Dyre, Zeus Gameover trojans, VMZeus and Upatre Command Control (CC) *Source: Gartner 加密流量是雙面刃 ，提供保護 ，也隱蔽惡行 現有的安全架構是不夠的 目前的安全解決方案對 流量是盲目的 SSL l Advanced l a NETWORK FORENSICS DLP ANTI-MALWARE Threats w e y y r a a i