Deşîfrekirina SSL/TLS çi ye?
Deşîfrekirina SSL, ku wekî deşîfrekirina SSL/TLS jî tê zanîn, pêvajoya girtin û deşîfrekirina Secure Sockets Layer (SSL) an Ewlekariya Layera Veguheztinê (TLS) seyrûsefera torê ya şîfrekirî ye. SSL/TLS protokoleke şîfrekirinê ya ku bi berfirehî tê bikar anîn e ku veguheztina daneyê li ser torên komputerê, wekî înternet, ewle dike.
Deşîfrekirina SSL-ê bi gelemperî ji hêla amûrên ewlehiyê ve, wekî dîwarên agir, pergalên pêşîlêgirtina destdirêjiyê (IPS), an amûrên deşîfrekirina SSL-ê ve tête kirin. Van amûran bi awayekî stratejîk di nav torê de têne danîn da ku ji bo armancên ewlehiyê seyrûsefera şîfrekirî teftîş bikin. Armanca bingehîn analîzkirina daneyên şîfrekirî ji bo tehdîdên potansiyel, malware, an çalakiyên bê destûr e.
Ji bo pêkanîna deşîfrekirina SSL-ê, cîhaza ewlehiyê di navbera xerîdar (mînak geroka webê) û serverê de wekî meriv-nav-navîn tevdigere. Dema ku xerîdar pêwendiyek SSL/TLS bi serverek re dest pê dike, cîhaza ewlehiyê seyrûsefera şîfrekirî digire û du girêdanên SSL/TLS yên cihê-yek bi xerîdar û yek jî bi serverê re saz dike.
Dûv re cîhaza ewlehiyê seyrûsefera ji xerîdar deşîfre dike, naveroka deşîfrekirî teftîş dike, û polîtîkayên ewlehiyê bicîh tîne da ku her çalakiyek xirab an gumanbar nas bike. Di heman demê de dibe ku ew karên wekî pêşîlêgirtina windabûna daneyê, fîlterkirina naverokê, an tespîtkirina malware li ser daneyên deşîfrekirî jî pêk bîne. Piştî ku seyrûsefer hat analîz kirin, cîhaza ewlehiyê wê bi karanîna sertîfîkayek nû ya SSL/TLS ji nû ve şîfre dike û wê ber bi serverê ve dişîne.
Girîng e ku bala xwe bidin ku deşîfrekirina SSL fikarên nepenîtiyê û ewlehiyê zêde dike. Ji ber ku cîhaza ewlehiyê gihîştina daneyên deşîfrekirî heye, ew dikare agahdariya hesas ên wekî navên bikarhêner, şîfre, hûrguliyên qerta krediyê, an daneyên din ên nepenî yên ku li ser torê hatine veguheztin bibîne. Ji ber vê yekê, deşîfrekirina SSL-ê bi gelemperî di nav hawîrdorên kontrolkirî û ewledar de tête bicîh kirin da ku nepenî û yekparebûna daneya navbirî misoger bike.
Deşîfrekirina SSL sê awayên hevpar hene, ew ev in:
- Moda Pasîf
- Moda Inbound
- Moda Derketî
Lê, cûdahiyên sê awayên Deşîfrekirina SSL çi ne?
| Awa | Moda Pasîf | Moda Inbound | Moda Derketî |
| Terîf | Bi tenê seyrûsefera SSL/TLS bêyî deşîfrekirin an guheztin bi pêş ve diçe. | Daxwazên xerîdar şîfre dike, analîz dike û polîtîkayên ewlehiyê bicîh tîne, dûv re daxwazan ji serverê re dişîne. | Bersivên serverê şîfre dike, analîz dike û polîtîkayên ewlehiyê bicîh tîne, dûv re bersivan ji xerîdar re dişîne. |
| Traffic Flow | Bi-alî | Client to Server | Server ji bo Client |
| Device Role | Çavdêr | Man-in-the-Middle | Man-in-the-Middle |
| Cihê Deşîfrekirinê | No deşîfrekirin | Li perimetra torê (bi gelemperî li ber serverê) şîfre dike. | Li perimetra torê (bi gelemperî li ber xerîdar) şîfre dike. |
| Traffic Visibility | Tenê seyrûsefera şîfrekirî | Daxwazên xerîdar ên şîfrekirî | Bersivên serverê yên şîfrekirî |
| Guhertina Trafîkê | Guhertin tune | Dibe ku ji bo analîz an armancên ewlehiyê seyrûseferê biguhezîne. | Dibe ku ji bo analîz an armancên ewlehiyê seyrûseferê biguhezîne. |
| Sertîfîkaya SSL | Ne hewceyê mifteya taybet an sertîfîkayê ye | Ji bo servera ku tê girtin mifteya taybet û sertîfîka hewce dike | Ji bo xerîdar tê girtin mifteya taybet û sertîfîka hewce dike |
| Kontrola Ewlekariyê | Kontrola tixûbdar ji ber ku ew nikare seyrûsefera şîfrekirî teftîş bike an biguhezîne | Dikare berî ku bigihîje serverê, polîtîkayên ewlehiyê li ser daxwazên xerîdar kontrol bike û bicîh bîne | Berî ku bigihîje xerîdar dikare polîtîkayên ewlehiyê li bersivên serverê vekolîne û bicîh bîne |
| Fikarên nepenîtiyê | Gihîştin an analîzkirina daneyên şîfrekirî nake | Xwe bigihîne daxwazên xerîdar ên deşîfrekirî, fikarên nepenîtiyê zêde dike | Gihîştina bersivên servera deşîfrekirî heye, fikarên nepenîtiyê zêde dike |
| Nirxên Pêkhatina | Bandora hindiktirîn li ser nepenî û lihevhatinê | Dibe ku pêdivî bi rêzikên nepenîtiya daneyê hebe | Dibe ku pêdivî bi rêzikên nepenîtiya daneyê hebe |
Li gorî deşîfrekirina serial a platforma radestkirina ewledar, teknolojiya deşîfrekirina serial a kevneşopî xwedan tixûbdar e.
Firewall û dergehên ewlehiya torê yên ku seyrûsefera SSL/TLS deşîfre dikin bi gelemperî nekarin seyrûsefera deşîfrekirî ji amûrên din ên çavdêrî û ewlehiyê re bişînin. Bi vî rengî, hevsengkirina barkirinê seyrûsefera SSL / TLS ji holê radike û barkirinê bi rengek bêkêmasî di nav serveran de belav dike, lê ew nekare seyrûseferê li gelek amûrên ewlehiyê yên zincîreyê belav bike berî ku wê ji nû ve şîfre bike. Di dawiyê de, van çareseriyan li ser hilbijartina seyrûseferê kontrol tune û dê seyrûsefera neşîfrekirî bi leza têl belav bikin, bi gelemperî tevahiya seyrûseferê dişîne motora deşîfrekirinê, û pirsgirêkên performansê diafirîne.
Bi deşîfrekirina Mylinking™ SSL, hûn dikarin van pirsgirêkan çareser bikin:
1- Bi navendkirin û barkirina deşîfrekirina SSL û ji nû ve şîfrekirina amûrên ewlehiyê yên heyî baştir bikin;
2- Gefên veşartî, binpêkirina daneyan, û malware;
3- Rêzgirtina nepenîtiya daneyê bi rêbazên deşîfrekirina bijartî yên li ser bingeha siyasetê;
4 -Zincîra karûbar serîlêdanên îstîxbarata seyrûsefera pirjimar ên wekî qutkirina pakêtê, maskekirin, jêbirin, û fîlterkirina danişîna adapteyî, hwd.
5- Li ser performansa tora xwe bandor bikin, û verastkirinên guncaw bikin da ku hevsengiyek di navbera ewlehî û performansê de peyda bikin.
Vana hin serîlêdanên sereke yên deşîfrekirina SSL-ê di brokerên pakêtên torê de ne. Bi deşîfrekirina seyrûsefera SSL/TLS, NPB xuyanîbûn û bandorkeriya amûrên ewlehî û çavdêriyê zêde dike, parastina torê ya berfireh û kapasîteyên şopandina performansê peyda dike. Deşîfrekirina SSL-ê di brokerên pakêtên torê (NPB) de ji bo vekolîn û analîzê gihîştin û deşîfrekirina seyrûsefera şîfrekirî pêk tîne. Piştrastkirina nepenî û ewlehiya seyrûsefera deşîfrekirî pir girîng e. Girîng e ku were zanîn ku rêxistinên ku deşîfrekirina SSL-ê di NPB-an de bicîh dikin divê xwedan sîyaset û prosedurên zelal bin da ku karanîna seyrûsefera deşîfrekirî rêve bibin, di nav de kontrolên gihîştinê, hilgirtina daneyan, û polîtîkayên ragirtinê. Ji bo misogerkirina nepenî û ewlehiya seyrûsefera deşîfrekirî, bicîhanîna daxwazên qanûnî û birêkûpêk ên guncan girîng e.
Dema şandinê: Sep-04-2023
