<div class="message-box-content-wrapper-fgNGpz">
<div class="message-content message-box-content-xoCEoU receive-message-box-content-bNaFpa samantha-message-box-content-gWlptz" data-testid="message_content">
<div class="container-ZYIsnH flow-markdown-body theme-samantha-Nbr9UN" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>SSL/TLS 流量解密与检查（在合规情况下）</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>获取证书和密钥（适用于自有服务器环境）</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果网站使用自签名证书或内部 CA（证书颁发机构）颁发的证书，确保 WAF 能够获取相应的证书和私钥。这是解密 SSL/TLS 加密流量的前提条件。对于从公共 CA 获取的证书，也需要将相关证书信息配置到 WAF 中，以便识别和处理加密流量。</li>
<li>例如，在企业内部网络中，为了保护敏感的活动数据传输，企业使用自己的内部 CA 为服务器颁发证书。WAF 系统管理员需要将内部 CA 证书和服务器私钥妥善配置到 WAF 设备或软件中，确保其能够对内部加密流量进行解密操作。</li>
</ul>
</li>
<li><strong>配置解密规则（遵循法律法规和隐私政策）</strong>：
<ul class="auto-hide-last-sibling-br">
<li>明确规定在合法合规的前提下，哪些加密流量可以被解密和检查。一般来说，对于涉及网站安全威胁检测的部分加密流量可以进行解密。例如，当怀疑有恶意行为通过加密通道进行攻击时，如加密的 SQL 注入攻击或加密的恶意文件上传尝试，在获得用户明确同意（如在用户协议中说明安全检查措施）或符合内部安全策略的情况下，设置 WAF 对相关加密流量进行解密。</li>
<li>遵循最小化原则，即只解密必要的流量部分。例如，仅对特定路径（如 “/secure &#8211; transactions/” 用于安全交易的加密流量路径）下的流量或者来自可疑 IP 范围的加密流量进行解密，避免过度解密用户隐私相关的流量，如用户登录后的加密个人信息浏览流量。</li>
</ul>
</li>
<li><strong>深度包检测（DPI）技术在解密后的应用</strong>：
<ul class="auto-hide-last-sibling-br">
<li>一旦加密流量被解密，WAF 可以利用深度包检测技术来分析数据包内容。DPI 能够检查数据包中的协议头、负载等信息，以识别各种攻击模式。例如，在解密后的 HTTP 流量中，检查请求头是否存在异常的字段修改（如恶意修改的 User &#8211; Agent 字段用于伪装浏览器），或者在负载内容中查找是否有 SQL 注入的典型特征（如 “UNION SELECT” 等 SQL 关键字组合）。</li>
<li>对于应用层协议的加密流量，如 HTTPS 中的 HTTP 内容，WAF 可以重建 HTTP 请求和响应，并按照传统的 Web 应用安全规则进行检查。这包括检查 URL 参数是否被恶意篡改、POST 数据是否包含恶意脚本等。</li>
</ul>
</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>基于流量行为特征的攻击检测</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>流量模式分析</strong>：
<ul class="auto-hide-last-sibling-br">
<li>收集正常加密流量的行为模式数据。包括流量的大小、频率、时间分布等特征。例如，对于一个正常的电商网站，在白天工作时间加密流量较大，主要是用户浏览商品和进行交易的流量，流量大小通常在几 KB 到几 MB 之间，请求频率相对稳定。</li>
<li>建立流量行为基线模型。可以使用机器学习算法（如聚类分析、异常检测算法）或简单的统计方法（如均值和标准差计算）来确定正常流量的范围。当加密流量的行为偏离这个基线时，例如流量突然增大数倍、请求频率异常增高或者在非营业时间出现大量加密流量，WAF 可以将其视为可疑情况并进行进一步调查。</li>
</ul>
</li>
<li><strong>协议行为分析</strong>：
<ul class="auto-hide-last-sibling-br">
<li>分析加密协议（如 SSL/TLS）本身的行为。检查加密握手过程是否符合标准协议规范。例如，在 TLS 握手阶段，验证客户端和服务器之间的证书交换是否正确、加密算法协商是否在允许的范围内。如果发现握手过程中有不符合标准的情况，如使用了弱加密算法或者证书验证失败，WAF 可以拦截该加密流量并发出警报。</li>
<li>对于加密协议中的应用层协议（如加密后的 HTTP），观察协议的行为是否正常。例如，在加密的 HTTP 请求中，检查请求方法（如 GET、POST）的分布是否符合正常模式。如果发现大量异常的请求方法（如出现大量 PUT 或 DELETE 请求，而正常情况下这些请求很少），这可能是一种攻击迹象，WAF 可以采取相应的防范措施。</li>
</ul>
</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>威胁情报集成与信誉系统</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>威胁情报源接入</strong>：
<ul class="auto-hide-last-sibling-br">
<li>连接可靠的外部威胁情报源，如知名安全厂商提供的恶意 IP 列表、恶意域名列表、最新的加密攻击签名等。这些情报源可以帮助 WAF 快速识别来自加密流量中的已知威胁。例如，当收到一个来自被标记为恶意 IP 的加密流量请求时，WAF 可以直接采取更严格的检查措施或者直接拒绝访问。</li>
<li>定期更新威胁情报信息，确保 WAF 能够及时获取最新的加密攻击相关的情报。例如，一些高级持续性威胁（APT）组织经常更新他们的攻击工具和手法，通过及时更新威胁情报，WAF 可以更好地防范这些复杂的加密攻击。</li>
</ul>
</li>
<li><strong>内部信誉系统建立</strong>：
<ul class="auto-hide-last-sibling-br">
<li>在企业内部或网站内部建立加密流量的信誉系统。根据用户或 IP 过去的行为记录来确定其信誉等级。例如，对于一直遵守网站安全规则、正常访问的用户，可以给予较高的信誉等级；而对于多次触发安全警报或者被怀疑有恶意行为的用户，降低其信誉等级。</li>
<li>根据信誉等级调整对加密流量的检查策略。对于信誉等级高的用户，可以适当放宽检查；而对于信誉等级低的用户，加强加密流量的检查力度，如增加解密检查的概率或者进行更详细的行为分析。</li>
</ul>
</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>异常加密流量处理与响应机制</strong></div>
<ul class="auto-hide-last-sibling-br">
<li><strong>实时告警与通知</strong>：
<ul class="auto-hide-last-sibling-br">
<li>当 WAF 检测到加密流量中的可疑攻击行为时，及时发出告警。告警方式可以包括邮件通知、短信通知、在安全管理控制台中生成警报事件等。例如，当发现加密流量中存在疑似加密的跨站脚本攻击（XSS）时，立即向网站安全管理员发送邮件，告知可疑攻击的时间、来源 IP、加密流量的目标路径等详细信息。</li>
<li>提供详细的告警内容，包括攻击类型的初步判断、攻击可能造成的危害等信息，以便安全管理员能够快速做出决策。例如，在告警中说明检测到的加密流量可能是一种新型的加密 SQL 注入攻击，可能会导致数据库信息泄露，提醒管理员采取紧急措施。</li>
</ul>
</li>
<li><strong>动态防护策略调整</strong>：
<ul class="auto-hide-last-sibling-br">
<li>根据攻击的严重程度和频率，WAF 可以动态调整防护策略。例如，对于频繁出现的加密 DDoS 攻击迹象，WAF 可以自动增加对加密流量的速率限制，降低单个 IP 或 IP 段的加密流量允许访问量，或者启动流量清洗功能（如果具备）来过滤恶意加密流量。</li>
<li>对于疑似高级持续性威胁（APT）的加密攻击，WAF 可以与其他安全设备（如入侵检测系统 IDS）协同工作，暂时隔离可疑的加密流量源，同时对已经渗透的部分进行深度检查和清理，防止攻击进一步扩散。</li>
</ul>
</li>
</ul>
</li>
</ol>
</div>
</div>
</div>
<div class="answer-action-bar-wEWc6C bottom-action-bar-wrapper-qtqrci large-space-b582O0 answer-action-bar" data-testid="message_action_bar"> v</div>


SSL/TLS 流量解密与检查（在合规情况下） 获取证书和密钥（适用于自有服务器环境）： 如果网站使用自签名证 [&#8230;]

如何利用 waf 防范加密流量中的攻击

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

<p>根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。</p><p>知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。</p><p style="text-align:left;text-indent:2em;"></p>

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

<p>知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。</p><p> </p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><p></p><p></p><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div><p></p><p> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。</p>

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全