8月27日中午，在2021北京市网络安全大会公布系列活动上，奇安信集团高级副总裁吴亚东为各位提供了边界安全性栈新能力的公布，对焦安全运营，彻底改变边界安全性新模式。
现阶段，加密流量变成互联网中行为主体流量，占有整体流量的90%上下。加密流量在提高客户信息安全维护水准的与此同时，也给市企机构产生了新的安全性挑戰，主要包括下列一些层面：
挑戰一：安全系数问题
互联网中很多网络攻击逐渐运用加密流量来躲避检测服务，造成故意个人行为可以成功且不容易被发觉。例如，在防御演习中，很多加密流量造成流量剖析产品、探头产品发生流量盲点，进而没法合理、迅速地鉴别出掩藏的安全隐患。
挑戰二：管理性问题
加密流量变大了市企机构针对网络监督的艰难，造成必须管控的信息内容无法被合理鉴别，促使安全性和管控变成对立。
挑戰三：投入产出比问题
市企机构为处理安全性和监管问题，通常挑选在边界布署很多安全装置开展安全防护，可是安全装置在打开流量解密之后均值性能降低80%上下，且传统式串连方法会造成性能发生木盆短板效应。因而，市企机构迫不得已必须付出大量人力资源、人力物力来购置较高性能机器设备，才可以确保短期内安全性。另一方面，互联网流量已经以复合增长率39%的速率提高，购置周期时间减少采购成本提升。
对于以上挑戰，奇安信边界安全性栈根据不断创新边界安全性构架，重构边界安全防护管理体系，为市企客户带来更为智能化、动态性的安全防护。
据了解，针对加密流量，边界安全性栈选用全新升级异步调用 硬件配置解密的方法，将解密性能（适用TLS1.3）提升至业界传统式解密方法的10.6倍，为此来解决互联网中日渐增加的加密流量。
与此同时，本次边界安全性栈虚拟网元总数从5个增加到11个，以达到顾客逐步多元化的安全性要求。边界安全性栈新能力还提升了物理网块和互联网络的混和服务项目链编辑，全部安全防护网元根据旁通布署方法，可将流量依照不一样业务流程需要开展流量编辑、引流方法和web服务，不断创新边界机器设备安全性串连的方式，保证业务流程按需引流方法，机器设备发布下业务流程无认知。
边界安全性栈混和服务项目链编辑融合SSL高性能解密能力，可以将进到边界安全性栈的加密流量先开展解密，随后按需给到不一样的安全装置开展安全性解决，全部安全装置只要解决密文数据信息，大幅提高机器设备解决性能。针对市企机构来讲，一次解密多次按需安全性处置的方法，可以巨大减少市企机构人力资源、人力物力的资金投入，与此同时提高边界总体安全防护能力。
边界安全性栈本次公布的混和服务项目链编辑及其SSL高性能解密能力，彻底改变边界安全性新模式，不断创新边界安全性构架，重构边界安全防护管理体系，可以为客户带来更为智能化、动态性的安全防护。
将来，边界安全性栈还将发布“根据前后文的资源共享”、“根据安全性的流量工程项目”，让安全装置真真正正完成资源共享、协同防御力。针对具有多支系互联网的市企机构来讲，将来只需依据工作特性，按需拖动安全性能力来支撑点业务流程，最底层流量则会全自动被导流到市企机构互联网中的不一样支系互联网、不一样物理学地方的安全装置开展解决，充足启用每个支系互联网中安全装置能力。