由于HTTPS的數(shù)據(jù)是經(jīng)過SSL加密處理的，如果不進行HTTPS解壓，SANGFOR AF無法分析加密數(shù)據(jù)包里面的內(nèi)容，從而也無法達到各種攻擊檢測和防護的作用，而只能進行數(shù)據(jù)轉(zhuǎn)發(fā)。
HTTPS解壓主要是在SANGFOR AF內(nèi)部實現(xiàn)了HTTPS的代理功能。當AF識別到用戶在與HTTPS服務(wù)器建立連接時，根據(jù)用戶配置的策略，把這條連接的所有數(shù)據(jù)包抓到應(yīng)用層，并用用戶配置的SSL證書進行SSL解壓，然后把解壓后的數(shù)據(jù)包進行各種安全檢測處理，如數(shù)據(jù)包無異常，則再使用用戶配置的SSL證書進行加密發(fā)送出去。 通過深信服后臺安全**的驗證確認后推送到用戶端。普陀區(qū)技術(shù)下一代防火墻分類
事中攻擊防御**準確-下一代WAF引擎性能瓶頸：設(shè)備處理性能存在瓶頸問題的本質(zhì)原因，安全設(shè)備對應(yīng)用層流量采用的檢測手段是全流量檢測模式，這樣做的問題就是不管流量是好是壞，都需要設(shè)備對其進行拆包、還原、特征比對等，設(shè)備性能損耗大，性能差，而現(xiàn)網(wǎng)中大部分的流量均是合法流量，我們稱之為白流量。
內(nèi)容還原：在發(fā)起應(yīng)用層攻擊時，設(shè)備首先會對應(yīng)用流量進行內(nèi)容還原，從流量中還原目標業(yè)務(wù)組件，業(yè)界通用思路會構(gòu)建內(nèi)容還原引擎解析流量，進而基于還原的目標業(yè)務(wù)組件開展后續(xù)的安全檢測；所以能否有效多方位的識別應(yīng)用層威脅，前提是業(yè)務(wù)內(nèi)容還原能力是否夠強；
其中比較大的難度就是面對客戶環(huán)境中眾多的異構(gòu)的、不同版本的、開源的各種組件，安全廠商無法多方位覆蓋，存在攻擊被繞過的風(fēng)險；
攻擊檢測：傳統(tǒng)的web防御基于靜態(tài)規(guī)則，太嚴格的規(guī)則容易誤殺正常業(yè)務(wù)流量，造成誤判。太松散的規(guī)則則容易被繞過，造成漏判，同時對于已知web攻擊的各種變種、0day及未知應(yīng)用層威脅通過靜態(tài)特征無法有效的防御；
所以傳統(tǒng)的應(yīng)用層防御體系存在性能差、不安全等特征； 楊浦區(qū)互聯(lián)網(wǎng)下一代防火墻軟件融合安全包括從事前的資產(chǎn)風(fēng)險發(fā)現(xiàn)。
問題一：傳統(tǒng)信息安全建設(shè)，以事中防御為主。缺乏事前的風(fēng)險預(yù)知，事后的持續(xù)檢測及響應(yīng)能力
傳統(tǒng)意義上的安全建設(shè)無論采用的是多安全產(chǎn)品疊加方案還是采用UTM/NGFW+WAF的整合類產(chǎn)品解決方案，關(guān)注的重點都在于如何防護資產(chǎn)在被攻擊過程中不被攻擊入侵成功，但是并不具備對于資產(chǎn)的事前風(fēng)險預(yù)知和事后檢測響應(yīng)的能力，從業(yè)務(wù)風(fēng)險的生命周期來看，**具備事中的防護是不完整的，如果能在事前做好預(yù)防措施以及在事后提高檢測和響應(yīng)的能力，安全事件發(fā)生產(chǎn)生的不良影響會大幅度降低，所以未來，融合安全將是安全建設(shè)發(fā)展的趨勢。
深信服下一代防火墻構(gòu)筑在64位多核并發(fā)，高速硬件平臺之上，采用自主研發(fā)的并行操作系統(tǒng)（Sangfor OS），將轉(zhuǎn)發(fā)平面、安全平面并行運行在多核平臺上。多平面并發(fā)處理，緊密協(xié)作，極大的提升了網(wǎng)絡(luò)數(shù)據(jù)包的安全處理性能。。
安全平面
深信服下一代防火墻負責(zé)安全功能的協(xié)調(diào)運行，采用一次解析引擎，一次掃描便可識別出各種威脅和攻擊，此平面包括入侵防御、WEB應(yīng)用防護、實時漏洞分析、僵尸網(wǎng)絡(luò)、數(shù)據(jù)防泄密、內(nèi)容過濾、防病毒等功能。
企業(yè)級的網(wǎng)絡(luò)安全需要什么.
事中防御：完整的防御體系+安全聯(lián)動+威脅情報
深信服AF在事中防御層面融合了多種安全技術(shù)，提供了L2-7層完整的安全防御體系，確保安全防護不存在短板，同時還能通過安全聯(lián)動功能加強防御體系的時效性和有效性，包括模塊間的聯(lián)動封堵，同云端安全聯(lián)動，策略的智能聯(lián)動等。此外，深信服AF還較大量的開展第三方安全機構(gòu)合作，通過國家漏洞信息庫，谷歌Virustotal惡意鏈接庫等多來源威脅情報的輸入，幫助用戶能夠在安全事件爆發(fā)之前就提前做好防御的準備。
深信服下一代防火墻的價值主張.靜安區(qū)電話下一代防火墻互惠互利
沒有攻擊并不意味著業(yè)務(wù)不存在漏洞.普陀區(qū)技術(shù)下一代防火墻分類
協(xié)議異常檢測：通過對http協(xié)議字段和內(nèi)容進行深度分析，識別對應(yīng)協(xié)議是否存在異常特征。下一代WAF引擎：通過融合協(xié)議解析、解碼、機器學(xué)*、正則引擎匹配、詞法和語法分析等技術(shù)方案，形成深信服下一代WAF引擎。
1、標準協(xié)議解析，根據(jù)tcp/ip,http,ftp等協(xié)議標準，解析網(wǎng)絡(luò)流量，還原流量內(nèi)容。
2、標準解碼：根據(jù)標準協(xié)議解析后，根據(jù)協(xié)議中定義的編碼標準，對內(nèi)容進行進一步的標準協(xié)議解析。
3、業(yè)務(wù)解碼：結(jié)合業(yè)務(wù)的編碼實現(xiàn)，對業(yè)務(wù)內(nèi)容進行解碼；如：業(yè)務(wù)采用8/16進展進行編碼。通過協(xié)議解析、標準解碼、業(yè)務(wù)解碼等環(huán)節(jié)，**終形成對數(shù)據(jù)進行業(yè)務(wù)級別的還原，然后對內(nèi)容進行檢測，以此達到較好的安全防御能力。當前標準解碼和業(yè)務(wù)解碼支持base64，Unicode，十六進制/八進制，html，url等各種常見協(xié)議。
4、行為分析：利用機器學(xué)*算法，對用戶的業(yè)務(wù)流量特征進行學(xué)*和分析，形成針對用戶業(yè)務(wù)特征的威脅檢測模型。
5、正則引擎：基于對攻擊分析提取特征，形成snort規(guī)則。然后進行規(guī)則匹配。
6、詞法分析：單詞解析
7、語法分析：語法解析
8、云端聯(lián)動：設(shè)備聯(lián)動安全云腦，快速更新安全能力和威脅情報。
普陀區(qū)技術(shù)下一代防火墻分類
上海黑象信息科技有限公司是一家信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的公司，是一家集研發(fā)、設(shè)計、生產(chǎn)和銷售為一體的專業(yè)化公司。黑象擁有一支經(jīng)驗豐富、技術(shù)創(chuàng)新的專業(yè)研發(fā)團隊，以高度的專注和執(zhí)著為客戶提供技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。黑象不斷開拓創(chuàng)新，追求出色，以技術(shù)為先導(dǎo)，以產(chǎn)品為平臺，以應(yīng)用為重點，以服務(wù)為保證，不斷為客戶創(chuàng)造更高價值，提供更優(yōu)服務(wù)。黑象始終關(guān)注自身，在風(fēng)云變化的時代，對自身的建設(shè)毫不懈怠，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信。