gravatar

TippingPoint ile SSL Trafiğini İncelemek


Bir 3Com şirketi olan ve ağ güvenliği ürünlerinde lider TippingPoint, şifreli trafiği incelemeyi sağlayacak olan 1500S SSL Appliance çözümünü duyurdu.
Bu ürün sayesinde, SSL trafiği saldırılara karşı incelenirken, donanım gücü sayesinde SSL offloading ve bridging işlemleri hızlı bir şekilde yapılabilimektedir. Bu sayede şifreli trafik içerisinde gelen saldırıların, Web sunucularına ve uygulamalarına ulaşması engellenebilir. TippingPoint SSL Appliance, TippingPoint IPS platformu ile birlikte, tüm saldırı yöntemlerine karşı, bilgi sistemlerinizi ve altyapılarınızı korur.
SSL Appliance ile, web sunucular üzerinde SSL trafiği yükü de azaltılabilir. 'SSL hızlandırıcı' işlemleri 1500S üzerinde yapılarak, web sunucu ve uygulamalarının performansı arttırılabilir. Bunun yanında ayrı bir modül olarak satıldığından, SSL şifreleme ile ilgili işlemlerin, IPS fonksiyonları üzerinde performans etkisini engeller. Modülerliğin bir diğer avantajı da yalnızca ihtiyacı olan müşterilerin SSL appliance sahibi olabilmesi ve bu sayede esnek mimari tasarım imkanıdır. SSL Appliance, TippingPoint'in IPS yük dengeleyicisi Core Controller ile birlikte de çalışabilir.
Bilgisayar ağının ayakta kalmasına öncelik veren 1500S, çift güç kaynağı ve güç kesilmesi veya donanım arızası durumlarında devreye girerek cihazı devreden çıkarıp ağ kesintisini engelleyecek ZPHA donanımı ile birlikte geliyor. 1500S, isteğe göre bu tür kesintilerde 'fail-open' veya 'fail-close' şeklinde davranacak şekilde ayarlanabilir.
1500S SSL Appliance, AES, RC4, DES ve 3DES de dahil birçok şifreleme algoritmasını destekliyor. 2 gbps başarım ve 80 mikrosaniyenin altında 'switch benzeri gecikme' sayesinde, ağ trafiğini minimum düzeyde etkiliyor.
1 1500S ile, aynı anda 2 IPS segmentindeki şifreli trafik incelenebilir.
1500S'nin SSL performansı aşağıdaki şekilde:
Yalnızca SSL şifre çözme performansı:
• Başarım: 1 Gbps
• Toplam Oturum Sayısı: 32.000
• Saniyede SSL bağlantısı: 5.000
SSL şifre çözme/şifreleme performansı:
• Başarım: 500 Mbps
• Toplam Oturum Sayısı: 16.000
• Saniyede SSL bağlantısı: 2.500

Ürünle ilgili daha detaylı bilgi buradan temin edilebilir.