我！我！我！就是时樾小哥哥的床头灯

自从被安利了时樾小哥哥，小编最近的眼中再也没有什么勒索软件防御，什么沙盒在高级威胁防御中的作用，什么威胁情报，这般稿件，一心只有时樾小哥哥，不信你们看嘛

这般俊俏健硕的小哥哥，居然怕黑，老阿姨的少女心哟，“我！我！我！我就是时樾小哥哥的床头灯”..........

等，等灯，灯灯灯灯！

这“灯”的作用，和防火墙的某些功能简直神似啊，譬如嘞，照亮工程师小哥哥们的八块腹肌？，NoNoNo，是这样：

在网络流量传输过程中，加密无疑是保护敏感数据的最常用的传输手段，例如SSL。

通过加密造成给其他未授权查看数据的访问者造成“黑暗”，及由此达成数据传输的保护作用。

但是，这样的保护也是双刃的：

与外，网络犯罪分子也可使用它来隐藏恶意软件，网络探测器和恶意流量。

与内，如果数据泄露是内部的呢？ 例如窃取内部数据向竞争对手出售知识产权，或泄露危害财务信息或敏感数据。

故此， 需要实施强加密与SSL检测功能应相结合，既可具有“黑暗”的数据加密保护能力，也具有“照亮”潜在安全风险的能力。

但是SSL检查和重新打包SSL流量非常耗费CPU资源，并且在安全工具无法跟上时可能会产生巨大的性能和瓶颈问题。

但可是我有FortiGate防火墙呀，它出色的SSL检测能力，得益于：

专有ASIC芯片的辅助：FortiGate中配有专用内容检测和SSL加解密的芯片，Content Processor，目前已更新至第九代（CP9），具备同行业最高的SSL加解密性能。

例如FortiGate-300E和500E开启SSL流量检测功能以后，有6.8Gbps的吞吐量；FortiGate-1500D竟然有惊人的10.5Gbps呢。

FortiGate-500E 设备图

事实上，根据Fortinet 2017年“第二季度全球威胁态势报告”，当今所有网络流量中有一半以上是加密的，而且这一数量还在以每年20％的速度增长。

选择Mr Right Firewall例如FortiGate，它的SSL流量的检测能力是照亮安全的一盏明灯。

虽然我当时樾小哥哥床头灯的愿望有点飘渺，但是您的企业网络安全中一盏具有“照亮”网络暗礁能力的“灯”— FortiGate，确是唾手可得的。

祝使用愉快哦

关于Fortinet（NASDAQ: FTNT）

Fortinet是全球领先的网络安全解决方案提供商。我们的客户遍及全球，并且覆盖最大型的企业、运营商、服务提供商、金融企业以及政企客户。

Fortinet通过自身强大的安全研究能力与深厚的技术积累，让用户在进行威胁防御时更智能、更快速，并且在不同的攻击维度间建立更紧密的安全保护。此外，在如今的无边界网络环境中，将卓越的性能融入到全面的安全保护之中，让用户放心应对当今和未来的网络变化与安全威胁。

Fortinet Security Fabric体系可以交付给用户不妥协的安全能力，不论是应对何种艰巨的安全挑战，不论是网络中、应用中、云端或是移动环境皆如此。全球超过30万家用户信赖Fortinet，并使用Fortinet产品来保护他们的业务。

（文章使用时樾相关图片，均来自网络）