SSL/TLS技術可以幫助醫院、醫療機構和醫護人員保護敏感的個人信息。醫療行業的IT企業需要通過兩種不同方式利用加密技術來保護IT基礎架構的安全。首先,他們必須保護在網絡中傳輸的數據的安全。接下來,他們還需要保護保存并發送敏感數據的網絡基礎架構的安全。
Hedy Lamarr是正確的
1941年,女星Hedy Lamarr獲得了一項專利,描述了一種可以混淆無線信號的方法。該方法的目的是防止對于控制魚雷的無線電信號的干擾和追蹤。這被認定為是無線加密以及隨后的網絡加密的開端。
SSL/TLS技術為網絡通信提供了與Hedy無線電通信相同的優勢(盡管實際機制并不相同)。對傳輸中的個人數據進行SSL/TLS加密,對于保持信息的私密性和完整性而言至關重要。加密使用復雜的數學算法來混淆數據,如果沒有正確的密鑰或海量計算能力,數據解密幾乎很難進行,因此加密就提供了安全性。
如果數據在網絡中被改變了,加密算法就無法從受損通信中提取數據,原始信息就會丟失。數據丟失后,信息的私密性會得到保護,并且可以通過安全通信路徑重新發送。
讓監控失效
近期,包括勒索軟件和僵尸網絡等在內的惡意攻擊的增加,暴露了網絡基礎架構和傳輸中數據的易受攻擊性。如果黑客能夠訪問并控制可以保有并傳輸數據的設備,那么已安裝的安全解決方案就會失去價值。
許多可以暴露網絡基礎架構的攻擊和威脅都是使用SSL/TLS協議進行加密的。解密通信、檢查網絡流量,然后重新加密數據,都會加重入站和出站安全解決方案的負擔。這是一個很大的資源負擔,可將這些安全解決方案的性能降低80%以上。
處于這個原因,許多企業都決定繞過加密內容的檢查。這就意味著所有采用了加密的威脅,并未經過適當的檢測,就可以進入到網絡中。這時就需要一個可以讓安全解決方案有效檢查加密流量的可行性解決方案。
作為SSL/TLS引擎的應用交付控制器
引入應用交付控制器(ADC)。ADC提供的核心功能之一就是高性能SSL/TLS加密和解密。該功能和核心服務器負載均衡(SLB)功能,可以幫助ADC很好地管理SSL/TLS流量的解密,以應對安全威脅。
進入到該設備醫療應用的入站流量可以由ADC進行解密,并轉發至Web應用防火墻(WAF)、入侵防御系統(IPS)和下一代防火墻(NGFW)等安全設備。經過檢查之后,在發送到應用服務器之前,流量會返回到ADC中進行重新加密。
網絡基礎架構中的用戶(員工、承包商、訪客)生成的出站流量通常會在進入互聯網的時候被加密。這種通信是勒索軟件的主要途徑之一。網絡釣魚攻擊可以讓不知情用戶點擊電子郵件中的惡意鏈接,入侵網絡中的設備和其它系統。ADC可以作為轉發代理,進行透明解密,并將出站內容轉發至安全解決方案,進行檢查和緩解。
沒有借口
ADC可以作為整體安全解決方案的一部分,讓醫療機構可以很好地保護他們所持有的敏感個人數據。ADC還可以保護網絡基礎架構免受所有威脅侵擾,包括與其他安全技術一起使用的加密技術。
通過ADC使用并管理SSL/TLS技術的設計合理的網絡基礎架構,可以確保安全的醫療網絡和網絡中包含的數據的私密性。黑客使用了加密技術再也不能成為讓IT基礎架構被攻陷的借口了。