江苏龙网

  1. 首页 > 资讯 > 科技 > >

FreeBuf■SASE是一个什么样的黑科技( 五 )


PoP的可扩展性和灵活性
PoPs的设计是为了处理大量的流量 。 通过将服务器实例添加到相同的PoP(垂直扩展)或在新位置添加PoP(水平扩展) ， 可以扩展处理能力 。 因为云平台来维护基础设施 ， 所以客户不必调整他们的网络安全环境 。 所有许可的内容 ， 即使被加密 ， 也保证被所有受许可的安全服务的PoP处理 。
如果PoP服务器实例失效,受影响边缘自动重新连接到同一个PoP的可用服务器 。 如果一个PoP完全失效 ， 受影响的边缘将连接到最近的可用PoP 。 无论企业资源连接到哪个PoP, 云始终维护一个一致的逻辑企业网络 ， 创建相应程度的可用性和弹性 。
PoP内置抗DDoS
PoPs的设计用以处理大流量的同时 。 弹性能力使云能够适应客户增长和抵御各种类型的泛洪攻击 。 为了减少攻击面 ， 只有授权站点和移动用户可以连接并发送流量到主干 。 PoP外部IP地址受特定的抗DDoS措施保护 ， 如SYN cookie机制和速率控制机制 。 云平台拥有一组IP ， 部分用于自动将目标站点和移动用户重新分配到未受影响的地址 。
PoP全连接加密
所有PoP都是通过完全加密的隧道互相连接 。 加密算法是AES-256 ， 并使用受限制的对称密钥(每个PoP实例) 。 密钥每60分钟变化一次 ， 以减少暴露 。
深度包检测
PoP软件包括一个深度包检测(Deep Packet Inspection, DPI)引擎 ， 该引擎以网速处理大量流量 ， 包括报头或有效载荷 。 DPI引擎用于多种安全服务 ， 包括NGFW反恶意软件、IDS/IPS和网络控制(SD-WAN) 。
DPI引擎自动识别第一数据包中成千上万的应用程序和数以百万计的域名 。 这个健壮的库由第三方网址分类引擎和机器学习算法不断丰富,挖掘大量数据仓库建立元数据的所有流量贯穿整个云 。 客户还可以通过云平台工程师为他们配置自定义应用程序或策略 。
TLS检测
PoP可以在针对高级威胁保护服务(如反恶意软件和IDPS)的TLS加密通信流上执行DPI 。 TLS检查必不可少 ， 因为现在所有互联网流量大部分是加密的 ， 恶意软件使用加密来逃避检测 。 启用TLS检查后 ， 将对加密通信进行解密和检查 。 所有操作都是在PoP中完成的 ， 因此没有性能限制 。 要解密 ， 客户必须在其网络上安装云平台证书 。 客户可以创建规则来选择性地应用TLS检验流量的一个子集,如过滤数据包的应用程序中、服务领域、类别、不包括数据包从受信任的应用程序、出于合规性即使解密不是应用或配置、所有NGFW流量、URL过滤、和IPS规则涉及的元数据（如IP地址和URL） 。
云上边缘
Socket和设备连接
客户通过加密的通道连接到云 。 隧道可以通过多种方式建立 。 socket是部署在物理位置的零接触设备 。 为了获得最佳的安全性和效率 ， socket通过DTLS隧道动态连接到最近的PoP 。 如果隧道由于PoP故障而断开连接 ， socket会重新将隧道连接到最近的可用PoP 。 或者 ， 客户可以使用支持IPsec或GRE的设备(如UTMs或防火墙)连接到最近的PoP 。
socket具备的保护措施：
1.阻断外部通信流量 ， 只允许经过身份验证的流量
2.通过HTTPS或SSH连接内部接口的管理访问
3.管理员首次登陆强制重置密码
4.不存储数据包中的数据
5.对所有通信加密
6.通过加密通信、加密身份验证(数字签名软件包)安全分发更新
笔记本和移动设备客户端
云平台客户端运行在移动设备上 ， 包括个人电脑、平板电脑和智能手机 ， 包括Windows、Mac、iOS和Android 。 客户端使用设备VPN功能通过隧道连接到云 。 其他的VPN客户端也可以获得支持 。
可以通过与Active Directory集成 ， 或通过管理应用程序中的用户配置来启动移动用户的登陆面板 。 用户受邀请通过电子邮件注册到云 。 用户利用专用门户通过几个步骤为自己提供服务 。 用户身份验证可以通过几种方式进行：


推荐阅读


上一篇：「手机」市场对苹果新手机有点不买账

下一篇：「手机大魔王」小米往日旗舰机今降至“红米价”！第一批用户直呼买早了