加密流量分析.pdf

白皮書 思科公開資訊 加密流量分析 簡介 急速增加的加密流量，正在改變威脅局勢。隨著越來越多的業務邁向數位化，許多服務和應用程式 採用加密方法，做為保護資訊安全的主要方式方法。具體而言，加密流量與去年同期相比增加超過 90% ，相較於 2015 年的 21% ，在 2016 年網站加密流量的百分比已超過 40% 。Gartner 預測，到 了 2019 年之前，將有 80% 為加密流量。 對於使用網際網路在線上溝通和進行業務交易的企業來說，加密技術針對使用網際網路進行線上通 訊和交易的企業提供了更強大的隱私和安全性。行動裝置、雲端和網頁應用程式仰賴實施良好的加 密機制，使用金鑰和憑證以保證安全性和信任。然而，從加密技術受益的並非只有這些業務而已。 威脅者利用同樣的優勢來規避偵測，並掩護其惡意活動。圖 1 顯示此類攻擊所造成的經濟影響。 加密正在改變威脅局勢 60% 直線預測 50% 41% 34% 30% 25% 23% 22% 23% 20% 19% 16% FY05 FY06 FY07 FY08 FY09 FY10 FY11 FY12 FY13 FY14 FY15 2017 2019 來源：Thales 和 Vormetric 廣泛部署加密 指定用於加密的 IT 預算 百分比 © 2017 思科和/或其附屬機構。保留所有權利。 白皮書 思科公開資訊 目錄 要全面掌握網路的可視性變得日益困難，傳統的偵測方法無法假設資料可供檢查。 我們需要能夠同時評估有多少數位業務受到加密保護和未受到加密保護，並且評估 哪些流量是惡意的，哪些是良性的。 挑戰 Gartner 預期在 2019 年，半數的惡意軟體活動將使用某種類型的加密來隱藏惡意 概觀 軟體傳送、命令和控制活動，或進行資料竊取。 加密流量分析 圖 1. 惡意攻擊的經濟影響 元件 增強型 NetFlow 81% 41% 64% 使用認知分析的 Stealthwatch 組織已成為網路攻擊的受 攻擊者使用加密技術規避 無法偵測加密流量中的惡意 加密評估 害者 偵測 內容 功能支援 200 天 60