回帖奖励 300 S豆 回复本帖可获得 20 S豆奖励! 每人限 1 次(中奖概率 40%)
【畅聊IT】第10期:https类网站,你”解”了吗?
  

Sangfor_闪电回_朱丽 277511人觉得有帮助

{{ttag.title}}

      https网站越来越多,导致各种风险指数的提高,包括内部存在偷偷泄密的员工;员工通过SSL下载到有病毒的软件;发表不合法言论等各种场景......

最直击灵魂的三个问题:
1.https加密流量高达90%,不解密下,你只能知道你的用户在用QQ邮箱,不知道是否在发邮件或者收邮件,企业的管理措施怎么落地?
2.外发的文件、数据也通过https加密外发,数据泄露怎么管?
3.从https下载的数据,网关不解密就无法扫描病毒,企业网络安全怎么保障。

本期话题:
  • https流量变多后,你是否感受到对网络掌控感变弱?对日常网络管理工作造成什么影响?你会不会认为“重新获得https的可见性”将是是网络管理的基本条件?


  • 因为某种理由,你是否尝试过对https/SSL流量进行解密,最后让你放弃这一方案的原因是什么?


  • https内潜藏的风险,你更加关注是病毒&恶意软件的下载,还是核心数据资产的上传外发/泄露?还是不大关注?原因是什么?


  • 当对网络流量进行全解密(不含安卓,苹果),你觉得这些数据对于公司、部门、业务是否有帮助?让IT从网络支撑变成业务增长催化剂?





互动奖励
1、幸运奖:本帖设置1000S豆回帖奖励,每次回复有机会获得20S豆
2、优秀回复奖:凡回复的内容,被管理员设置为优秀回复的,即可获得100S豆打赏!
3、最高人气奖:被管理员设置为优秀回复并且点赞数最多的用户,可获得社区精美礼品一件!
PS:要求点赞数量至少10个以上

畅聊时间:2020年3月17日-2020年3月31日


往期回顾:

yanxiu 发表于 2020-3-19 09:55
  
https是把双刃剑。从服务器的角度来说,可以保障客户数据的安全传输;从办公区管理的角度来说,不解密就无法掌控员工的上传下载行为,个人以为办公区上网的https选择性解密是必须的,不建议全解密。
林仁 发表于 2020-3-19 17:11
  

回帖奖励 +20 S豆

其实感觉还好吧,真正严格要求的客户已经是使用云桌面+录屏,或者装插件比如ipguard。已经是用自己PC办公的场景,对于“https”产生的风险根本就不是首要的,U盘聊天软件比如某Q某信ftp等等更严重
Janbos 发表于 2020-3-24 16:18
  

回帖奖励 +20 S豆

关于https内容识别,ac的ssl内容识别功能就很好用,专门针对这种情况产生的,ssl内容解密后可正常监管用户上网行为,进行内容审计。
发表新帖
热门标签
全部标签>
故障笔记
安装部署配置
信服课堂视频
每日一问
技术笔记
功能体验
纪元平台
排障那些事
新版本体验
标准化排查
问题分析处理
2025年技术争霸赛
GIF动图学习
每日一记
测试报告
专家分享
每周精选
排障笔记本
【 社区to talk】
王者破雾峡谷
玩转零信任
技术盲盒
文档捉虫
2024年技术争霸赛
社区新周刊
安全效果
行业实践
知识大闯关
大规模VMware迁移替代
产品连连看
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练
场景专题
西北区每日一问
高手请过招
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
课后茶话社
案例实践挑战
破雾实践案例

本版版主

2548
1607
37

发帖

粉丝

关注

本版达人

七嘴八舌bar

本周分享达人