张宏明 - 下一代流量汇聚平台助力安全可视

核心观点与关键数据

1. 数字化转型带来的安全可视化挑战
   数字化转型中，虚拟化、容器、移动终端、物联网等新技术带来流量采集、加密传输、隐秘通道等安全可视难题。传统安全架构存在设备串联多、故障点多、升级维护中断网络、难以部署高带宽安全产品等问题。

2. 技盟下一代流量汇聚平台（HAWK）解决方案

   • 功能框架：支持任何架构、工具和环境（Cisco、Juniper、Arista及私有云），通过虚拟TAPs、物理采集设备、GigaVUEOS系统、流量智能套件等组件实现流量采集、优化、过滤和统一管理。
   • 核心能力：流量采集（物理/虚拟/云环境）、流量优化（去重、截短、脱敏）、应用过滤（按类型精准选流）、元数据提取（证书过期、DNS通道、文件访问等）、安全工具编排（一次解密多次使用，降低性能损耗）。

3. 关键数据与效益

   • 流量优化效果：通过过滤、应用识别等技术，可优化流量至78%以上，减少工具性能消耗。
   • 投资节约：集中式SSL/TLS解密可卸载工具处理压力，安全预算可控。
   • 案例验证：某企业部署后实现工具性能提升、资源池化弹性扩展、按需发布安全工具，解决90%加密流量带来的挑战。

4. 研究结论

   • 下一代流量汇聚平台通过流量优化与元数据提取，解决加密流量、隐秘通道等安全盲点，提升安全工具效率。
   • 平台支持多云统一管理及API对接SIEM/态势感知，助力企业实现安全合规与主动防御。
   • 核心价值在于降低工具成本、提升可视性，适应数字化转型中的动态安全需求。