全球領先的網路安全解決方案提供商,推出一項重要新功能 —— True IP Rewrite (真實IP位址恢復),專門用於處理SSL Proxy解密後的位址恢復問題。這項創新功能將結合 NPB (Network Packet Broker) 以及網路安全分析帶來突破性的改進。
在當前的網路環境中,由於SSL代理的廣泛使用,真實的使用者IP位址往往被遮蔽,這給網路安全分析帶來了巨大挑戰。
而 True IP Rewrite功能輕鬆解決這一問題,它能夠從HTTP檔頭中提取真實的使用者端IP位址,並將其恢復到IP檔頭中。
這項新功能的主要優勢包括:
1. 提高分析準確性:通過恢復真實IP位址,大大提升了威脅檢測和分析的準確度。
2. 簡化下游處理:消除了下游裝置對複雜IP位址解析的需求,提高了整體系統效率。
3. 優化多項應用:從頻寬計費到基於GeoIP的應用,再到流量取證分析,都將受益於更準確的IP位址資訊。
4. 靈活設定:支援多種HTTP檔頭格式,包括X-Forwarded-For、True-Client-IP等,以適應不同的網路環境。
運作原理:
IP 位址復原元件通過提取 HTTP 檔頭中的原始來源 IP,並將其重寫到 IP 表頭中,來確保下游應用程式接收到的是真實的使用者端 IP 位址。這一過程包括多個步驟,如資料包攔截、碎片整理、TCP 對談追蹤、IP 替換和校驗和更新等。
應用場景:
頻寬計費應用程式:依靠來源 IP 位址來追蹤和測量每個使用者端傳輸的資料量,確保頻寬使用報告的準確性。
基於 GeoIP 的應用:根據使用者的 IP 位址確定其地理位置,避免因不準確的來源 IP 導致的安全風險。
流量取證分析:網路流量取證分析依賴來源 IP 位址來追蹤和調查惡意活動,確保調查過程的準確性和有效性。
我們致力於提供高效、安全和創新的網路安全產品和服務,來幫助全球企業應對各種網路安全挑戰。如有任何問題,歡迎隨時聯繫我們。