ایا د ایس ایس ایل ډیکریپشن به په غیر فعال حالت کې د کوډ کولو ګواښونه او د معلوماتو لیکونه ودروي؟

د SSL/TLS ډیکریپشن څه شی دی؟

د ایس ایس ایل ډیکریپشن، چې د ایس ایس ایل/ټی ایل ایس ډیکریپشن په نوم هم پیژندل کیږي، د خوندي ساکټ پرت (SSL) یا د ټرانسپورټ پرت امنیت (TLS) کوډ شوي شبکې ترافیک د مداخلې او ډیکریپشن پروسې ته اشاره کوي. ایس ایس ایل/ټی ایل ایس یو په پراخه کچه کارول شوی کوډ کولو پروتوکول دی چې د کمپیوټر شبکو لکه انټرنیټ له لارې د معلوماتو لیږد خوندي کوي.

د ایس ایس ایل ډیکریپشن عموما د امنیتي وسیلو لخوا ترسره کیږي، لکه د اور وژنې، د ننوتلو مخنیوي سیسټمونه (IPS)، یا وقف شوي ایس ایس ایل ډیکریپشن وسایل. دا وسایل په ستراتیژیک ډول د شبکې دننه ځای پر ځای شوي ترڅو د امنیتي موخو لپاره کوډ شوي ترافیک معاینه کړي. لومړنی هدف د احتمالي ګواښونو، مالویر، یا غیر مجاز فعالیتونو لپاره کوډ شوي معلومات تحلیل کول دي.

د SSL ډیکریپشن ترسره کولو لپاره، امنیتي وسیله د مراجعینو (د بیلګې په توګه، ویب براوزر) او سرور ترمنځ د مینځګړي په توګه کار کوي. کله چې یو مراجعین د سرور سره د SSL/TLS اړیکه پیل کوي، امنیتي وسیله کوډ شوي ټرافیک مداخله کوي او دوه جلا SSL/TLS اړیکې رامینځته کوي - یو د مراجعینو سره او بل د سرور سره.

امنیتي وسیله بیا د مراجعینو څخه ټرافیک ډیکرپټ کوي، ډیکرپټ شوي مینځپانګې معاینه کوي، او د هر ډول ناوړه یا شکمن فعالیت پیژندلو لپاره امنیتي پالیسۍ پلي کوي. دا ممکن د معلوماتو له لاسه ورکولو مخنیوي، د مینځپانګې فلټر کولو، یا په ډیکرپټ شوي معلوماتو کې د مالویر کشف کولو په څیر دندې هم ترسره کړي. یوځل چې ترافیک تحلیل شي، امنیتي وسیله دا د نوي SSL/TLS سند په کارولو سره بیا کوډ کوي او سرور ته یې لیږي.

دا مهمه ده چې په یاد ولرئ چې د SSL ډیکریپشن د محرمیت او امنیت اندیښنې راپورته کوي. څرنګه چې امنیتي وسیله ډیکریپټ شوي معلوماتو ته لاسرسی لري، نو دا کولی شي په بالقوه توګه حساس معلومات لکه د کارونکي نومونه، پاسورډونه، د کریډیټ کارت توضیحات، یا نور محرم معلومات چې د شبکې له لارې لیږدول کیږي وګوري. له همدې امله، د SSL ډیکریپشن عموما په کنټرول شوي او خوندي چاپیریال کې پلي کیږي ترڅو د مداخلې شوي معلوماتو محرمیت او بشپړتیا ډاډمن کړي.

ایس ایس ایل

د ایس ایس ایل ډیکریپشن درې عام طریقې لري، هغه دا دي:

- غیر فعال حالت

- د راتلو حالت

- د وتلو حالت

خو، د SSL ډیکریپشن د دریو طریقو ترمنځ توپیرونه څه دي؟

حالت

غیر فعال حالت

د راتلو حالت

د وتلو حالت

تفصیل

په ساده ډول د SSL/TLS ټرافیک پرته له ډیکریپشن یا تعدیل څخه فارورډ کوي.

د مراجعینو غوښتنې ډیکریپټ کوي، امنیتي پالیسۍ تحلیلوي او پلي کوي، بیا غوښتنې سرور ته لیږي.

د سرور ځوابونه ډیکریپټ کوي، امنیتي پالیسۍ تحلیلوي او پلي کوي، بیا ځوابونه مراجع ته لیږي.

د ترافیک جریان

دوه اړخیزه

له مراجع څخه سرور ته

سرور څخه مراجع ته

د وسیلې رول

څارونکی

په منځ کې سړی

په منځ کې سړی

د کوډ کولو ځای

هیڅ کوډ کول نشته

د شبکې په شاوخوا کې (معمولا د سرور مخې ته) ډیکریپټونه.

د شبکې په شاوخوا کې (معمولا د مراجعینو په مخ کې) ډیکریپټونه.

د ترافیک لید

یوازې کوډ شوی ترافیک

د مراجعینو کوډ شوې غوښتنې

د سرور ځوابونه کوډ شوي

د ترافیک تعدیل

هیڅ بدلون نشته

ممکن د تحلیل یا امنیتي موخو لپاره ترافیک تعدیل کړي.

ممکن د تحلیل یا امنیتي موخو لپاره ترافیک تعدیل کړي.

د ایس ایس ایل سند

شخصي کیلي یا سند ته اړتیا نشته

د سرور د بندولو لپاره شخصي کیلي او سند ته اړتیا ده

د هغه مراجع لپاره چې مداخله کیږي شخصي کیلي او سند ته اړتیا لري

د امنیت کنټرول

محدود کنټرول ځکه چې دا نشي کولی کوډ شوی ترافیک معاینه یا تعدیل کړي

سرور ته د رسیدو دمخه د مراجعینو غوښتنو ته د امنیتي پالیسیو معاینه او پلي کولی شي

کولی شي مراجع ته د رسیدو دمخه د سرور ځوابونو ته امنیتي پالیسۍ معاینه او پلي کړي.

د محرمیت اندیښنې

کوډ شوي معلوماتو ته لاسرسی یا تحلیل نه کوي

د مراجعینو د کوډ شویو غوښتنو ته لاسرسی لري، چې د محرمیت اندیښنې راپورته کوي

د سرور ډیکرپټ شوي ځوابونو ته لاسرسی لري، چې د محرمیت اندیښنې راپورته کوي

د اطاعت ملاحظات

په محرمیت او اطاعت باندې لږترلږه اغیزه

ممکن د معلوماتو د محرمیت مقرراتو سره سم عمل ته اړتیا ولري

ممکن د معلوماتو د محرمیت مقرراتو سره سم عمل ته اړتیا ولري

د خوندي تحویلي پلیټ فارم د سریال ډیکریپشن په پرتله، دودیز سریال ډیکریپشن ټیکنالوژي محدودیتونه لري.

د اور وژنې او د شبکې امنیتي دروازې چې د SSL/TLS ټرافیک ډیکریپټ کوي ډیری وختونه د نورو څارنې او امنیتي وسیلو ته د ډیکریپټ شوي ټرافیک لیږلو کې پاتې راځي. په ورته ډول، د بار توازن کول د SSL/TLS ټرافیک له منځه وړي او بار په بشپړ ډول د سرورونو ترمنځ ویشي، مګر دا د بیا کوډ کولو دمخه د څو زنځیر امنیتي وسیلو ته د ټرافیک ویشلو کې پاتې راځي. په پای کې، دا حلونه د ټرافیک انتخاب کنټرول نلري او په تار سرعت کې به غیر کوډ شوي ټرافیک توزیع کړي، معمولا ټول ټرافیک د ډیکریپټیشن انجن ته لیږي، د فعالیت ننګونې رامینځته کوي.

 د ایس ایس ایل کوډ کول

د Mylinking™ SSL ډیکریپشن سره، تاسو کولی شئ دا ستونزې حل کړئ:

۱- د ایس ایس ایل ډیکریپشن او بیا کوډ کولو مرکزي کولو او اپلوډ کولو سره د موجوده امنیتي وسایلو ښه کول؛

۲- پټ ګواښونه، د معلوماتو سرغړونې، او مالویر افشا کول؛

۳- د معلوماتو محرمیت ته درناوی د پالیسۍ پر بنسټ د انتخابي کوډ کولو میتودونو سره؛

۴ - د خدماتو زنځیر ډیری ټرافیک استخباراتي غوښتنلیکونه لکه د پاکټ ټوټه کول، ماسک کول، نقل کول، او د تطبیق وړ سیشن فلټر کول، او نور.

۵- ستاسو د شبکې فعالیت اغیزمن کړئ، او د امنیت او فعالیت ترمنځ د توازن ډاډ ترلاسه کولو لپاره مناسب تعدیلات رامینځته کړئ.

 

دا د شبکې پیکټ بروکرانو کې د SSL ډیکریپشن ځینې مهمې غوښتنلیکونه دي. د SSL/TLS ټرافیک ډیکریپشن کولو سره، NPBs د امنیت او څارنې وسیلو لید او اغیزمنتوب لوړوي، د شبکې جامع محافظت او د فعالیت څارنې وړتیاوې ډاډمن کوي. د شبکې پیکټ بروکرانو (NPBs) کې د SSL ډیکریپشن د تفتیش او تحلیل لپاره د کوډ شوي ټرافیک لاسرسی او ډیکریپشن شامل دي. د ډیکریپټ شوي ټرافیک محرمیت او امنیت ډاډمن کول خورا مهم دي. دا مهمه ده چې په یاد ولرئ چې هغه سازمانونه چې په NPBs کې د SSL ډیکریپشن ځای په ځای کوي باید د ډیکریپټ شوي ټرافیک کارولو اداره کولو لپاره روښانه پالیسۍ او طرزالعملونه ولري، پشمول د لاسرسي کنټرولونه، د معلوماتو اداره کول، او د ساتلو پالیسۍ. د ډیکریپټ شوي ټرافیک محرمیت او امنیت ډاډمن کولو لپاره د پلي کیدو وړ قانوني او تنظیمي اړتیاو سره موافقت اړین دی.


د پوسټ وخت: سپتمبر-۰۴-۲۰۲۳