在所有行业中,额外功能通常用作增加产品价值的手段,但是这会带来更高的价格。
比如,一辆基本款的汽车有5个扬声器,但是您可以选择升级到8个甚至12个扬声器。但是您是否真的需要它们?在汽车中,是否要额外支付费用是豪华感的问题。
作为一种新的工具,网络数据包代理需要在后台出色地完成工作。让我们看一下网络数据包代理的数据屏蔽功能。
理想
您或许需要这样的工具,它可以搜索敏感数据包并在将其发送到监视工具之前对其进行屏蔽。“通过伪装,网络安全团队可以隐藏机密信息(密码、财务帐户或医疗数据),从而帮助公司执行法规要求密码。” 诸如个人身份信息(PII)或信用卡信息之类的数据必须受到保护,并且不得暴露给未经授权的个人。网络数据包代理必须能够屏蔽那些,不应该也不需要暴露给监视和安全工具或其管理员的未加密敏感数据,这样监视活动才会更加安全。
现实
然而,这只是一个营销信息。听起来这很有用(与许多营销信息一样),但是当您深入研究应用程序时,现实就不同了。
1)如今,60%的互联网流量是通过TLS加密的。因此,没有办法查看它。没有人会使用明文形式传输银行业信息或敏感数据(即使有这样的情况,也不应这样做)。
2)如果对所有监视流量都使用数据屏蔽,则将丢失大部分故障排除信息。
3)仅屏蔽用户流量而不屏蔽信令的想法绝非易事,因为现代传输协议使用了带内信令。因此,您不能将用户平面和控制平面分开。
4)该屏蔽是在CPU模块中完成的,这意味着需要大量资源。
此屏蔽功能来自网络的旧时代,当时传输中的数据未加密,并且与当下不相关。
信息、错误信息和冲突消息的数量可能难以筛选。可以联系我们以了解有关网络数据包代理的相关功能的更多信息。