Journal of Information Security Reserach ›› 2022, Vol. 8 ›› Issue (E1): 35-.

Online:2022-09-18 Published:2022-09-14
About author:姚锡龙产品经理，网络安全行业专家.主要研究方向为信息安全. xilong.yao@chaitin.com 崔炳杰安全引擎资深专家.主要研究方向为网络转发和协议安全. bingjie.cui@chaitin.com 王瑜硕士，市场总监.主要研究方向为网络与信息安全. wy242144@alibaba-inc.com

应用层加密流量检测解决方案

姚锡龙1崔炳杰1王瑜2

1(北京长亭科技有限公司产品研发中心北京100083)
2(北京长亭科技有限公司市场营销中心北京100083)

通讯作者: 姚锡龙产品经理，网络安全行业专家.主要研究方向为信息安全. xilong.yao@chaitin.com

Abstract

摘要： 应用层流量加密是常见的保障业务安全手段，但由于用户与业务服务器间的流量未经过安全防护设备的检测，给攻击者实现非法目的提供了可乘之机.创新性地提出一种Web应用防火墙的SDK部署解决方案，支持将安全检测引擎的SDK与业务集成开发，利用SDK进行HTTPHTTPS流量的引流和安全检测，并且支持依据检测结果进行告警和阻断，在保持传输保密性、传输速率的前提下，进一步提升了应用层流量的可见性，提高了业务的稳定性和安全性.

关键词: 应用安全, 加密流量, WAF, SDK部署, 语义分析

CLC Number:

TP393.08

姚锡龙, 崔炳杰, 王瑜, . 应用层加密流量检测解决方案[J]. 信息安全研究, 2022, 8(E1): 35-.

[1]	. [J]. Journal of Information Security Reserach, 2022, 8(E1): 14-.
[2]	. [J]. Journal of Information Security Reserach, 2022, 8(E1): 18-.

应用层加密流量检测解决方案

PDF

Knowledge

Abstract

Cite this article

share this article

References

Related Articles 2

Recommended Articles

Metrics