根据F5 Labs《2017年TLS遥测报告》，目前所有互联网流量中有70%已加密。此外，根据F5 Labs近期发布的《网络钓鱼与欺诈报告》，68%的恶意软件网站使用加密技术，所有网络钓鱼网站中有90%已加密。由此可见，加密现已成为常态。
推动加密成为新常态的，是Microsoft Office 365、Google G Suite等广泛采用加密技术的云应用，以及如今的Web应用和社交媒体。尽管欧盟《通用数据保护条例》（GDPR）等法规并未要求对通信和流量进行加密，但许多组织认为必须实施加密，以确保用户隐私。
加密虽然非常有助于保护隐私，但在其他方面也存在弊端。随着SSL/TLS加密的使用激增，流量可见性显著降低，组织面临隐蔽威胁的风险也随之增加。此外，利用现有安全解决方案执行加密、解密和检查功能会降低性能，在大规模环境中尤为明显，从而导致延迟并影响用户体验。复杂性也会随之增加，不仅降低员工的工作效率，还会增加人为错误的可能性。
加密通信无法像明文一样被查看，因此会在未经检查的情况下直接通过，形成安全盲区。完全前向保密（PFS）等密码学技术的发展，迫使组织以内联方式部署安全设备，以执行流量检查。然而，许多安全设备以内联方式部署后，无法大规模执行解密。因此，安全团队只能手动连接各个单点产品，形成由多个安全设备串联而成的安全堆栈。但这些采用静态配置的安全堆栈结构复杂，无法适应不断变化的网络状况，还可能引入延迟和单点故障。
攻击者利用加密流量造成的盲区，通常将恶意软件和其他漏洞利用程序隐藏在加密载荷中。他们还会利用加密通道，在开展命令与控制（C2）活动甚至窃取数据时规避检测。如果无法持续、稳定地洞察加密流量，组织将难以抵御这些危及其关键资产和数据的威胁。
F5与Cisco携手应对
Cisco推出了业界较早采用统一管理的全整合式威胁防御型下一代防火墙（NGFW）之一。Cisco Firepower Next-Generation Firewall (NGFW)是一款先进的下一代防火墙和入侵防御系统（IPS），旨在阻止更多威胁，并快速缓解突破防线的威胁。其硬件和软件选项将Cisco久经验证的网络防火墙与高效的下一代IPS和高级恶意软件防护（AMP）相结合。
与F5 SSL Orchestrator结合使用时，可优化Cisco Firepower系列的威胁缓解和性能能力。SSL Orchestrator会在将流量分发到安全堆栈中的其他设备之前，承担计算密集型的流量解密工作，使这些安全设备能够以经济高效的方式扩展，并专注于其本职任务：保障安全。
F5 SSL Orchestrator利用出色的硬件加速能力、现代密码实现和软件编排，集中执行流量解密和重新加密。它先解密流量，再将流量分发到安全堆栈中的其他设备，例如Cisco Firepower NGFW，使Cisco Firepower NGFW能够专注于提供高级威胁检测和防护。
然而，如今仅能洞察加密流量只是基本要求，还需要更多能力。F5 SSL Orchestrator可识别加密流量并对其进行分类，以便按照策略处理流量，确保符合隐私法规和业务规范。它支持基于策略引导流量，无需以菊花链方式连接多个安全设备。
Cisco Firepower NGFW具备内置SSL解密功能，但组织可以选择将这项工作卸载到F5 SSL Orchestrator，使Cisco Firepower NGFW的强大处理能力能够全部用于保护其网络。
F5 SSL Orchestrator与Cisco Firepower NGFW携手，F5 SSL Orchestrator与Cisco Firepower NGFW有助于优化可操作性、可用性和编排能力，增强安全态势和威胁缓解能力，使现有安全解决方案投资能够适应未来需求，并提供更出色的用户体验。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。