1、金融行業安全業務系統的優化與編排技術創新，變革未來加密業務新常態頁面調用通過SSL/TLS89%SOURCE: F5.COM/LABS加密攻擊新常態68%惡意軟件的站點引入了加密證書93%的釣魚域名提供合法的安全連接https:/labs/articles/threat-intelligence/2018- phishing-and-fraud-report-attacks-peak-during-the-holidaysPFS傳統加密檢測的終結者秘鑰無法被截取RSADHE秘鑰可以被截取盲區菊鏈Next-Gen FirewallWeb GatewayDLPAnti- MalwareIPS解密,

2、 檢測, 重加密解密, 檢測, 重加密解密, 檢測, 重加密解密, 檢測, 重加密UsersInternet / Apps加解密能力？業務延時？ 管理難度？消除盲區、深度安全斗象科技&F5X針對加密流量的網絡安全分析與惡意軟件檢測-PRS-NTA -斗象PRS-NTA以大數據、AI作為基礎技術能力，深度分析數據包 內容，智能化分析，高效率檢測，在網絡流量安全分析與惡意文 件檢測方面具備出眾能力。- F5-SSLO -F5-SSLO對流量進行統一加/解密，優化安全設備部署，智能調度 業務服務流量，為安全分析引擎提供最強力的數據支持能力。只是可見性？不僅僅是可見Anti-DDoSNext-Gen

3、FirewallIPSAPTWAFInternet UsersApps數據中心HTTPS安全設備與網絡緊耦合所有流量流過所有設備導致噪音設備難以增刪策略不敢輕易調整安全設備擴容只能做整體替換安全能力的束縛L7安全檢查設備多場景智能流量調度平臺針對雙向SSL/TLS加密流量的安全業務優化調度AppsNext-Gen FirewallNext-Gen IPSMalware ProtectionSecure Web GatewayData Loss PreventionOtherSSLO用戶全類型設備接入互聯網 / AppsNGFWIPSAnti-MalwareDLPInline Insertion

4、 (L3 Mode)Inline Insertion (L2 Mode)ICAPSIEMTransparent / Explicit ProxySSLOrchestrator用戶解密/引流再加密設備無關性動態服務鏈安全設備動態分組物理拓撲無關性最大化安全投資高度靈活的安全服 務的插入、監控和 擴展 Firewall WAFPRS-NTA1FirewallWAF DLPPRS-NTA2FirewallIPS WAF DLPPRS-NTA3基于策略的流量精分源IP.目 的 IP. 目的端口 IP地理信息域名IP黑名單 URL協議流量分類引擎服務鏈進入的流量銀行, 醫療BypassHTTP/ HTTPS其他上下文分類引擎豐富的流量選擇基于策略的解密和流 量調度Bypass, 阻斷, 檢測等 高級業務監控和可擴 多種行為展全設備擴展廣泛的拓撲和設備支持基于策略的動態服務鏈引導業 務流量高級健康檢查，負載均衡和彈 性擴展集中并簡化證書和密鑰的管理靈活策略調度和